الملخص: نبحث عن مهندس أمن سيبراني للتقنيات التشغيلية/أنظمة التحكم الصناعي في مجال الحوكمة وإدارة المخاطر والامتثال لدفع عجلة الامتثال لإطار الأمن السيبراني القطري، وقيادة تقييمات المخاطر، وإجراء عمليات التدقيق. أبرز النقاط: 1. قيادة تقييمات مخاطر الأمن السيبراني لأنظمة التكنولوجيا التشغيلية/أنظمة التحكم الصناعي. 2. ضمان الامتثال للمعايير الوطنية والدولية للأمن السيبراني. 3. تطوير برامج التدريب والتوعية في مجال الأمن السيبراني وتقديمها. وظيفة شاغرة – مشاريع قطر نقوم بالتوظيف للوظائف التالية! يمكن للمتقدمين المهتمين إرسال سيرهم الذاتية مع ذكر الوظيفة المتقدَّم لها في سطر الموضوع إلى: recruit@velqatar.com وقت الانضمام: فوري المسمى الوظيفي: مهندس أمن سيبراني للتقنيات التشغيلية/أنظمة التحكم الصناعي في مجال الحوكمة وإدارة المخاطر والامتثال (GRC) العدد المطلوب – شخص واحد المؤهلات والخبرة: المؤهلات: درجة البكالوريوس في علوم الحاسوب أو أمن المعلومات أو الهندسة الكهربائية/الإلكترونية (ويُفضَّل الحصول على درجة الماجستير) مع تخصص في الأمن السيبراني. الخبرة: 7 سنوات فأكثر في بيئات التقنيات التشغيلية/أنظمة التحكم الصناعي، منها 3 سنوات على الأقل في إدارة المخاطر السيبرانية أو الامتثال. الشهادات: CISA، CISM، CRISC، مدقِّق/مُنفِّذ رائد لمعيار ISO 27001، محترف في أمن السيبراني وفق معيار IEC 62443. المهام الرئيسية: * ضمان الامتثال لإطار الأمن السيبراني القطري (QCF) في بيئات التقنيات التشغيلية/أنظمة التحكم الصناعي من خلال دفع عجلة الحوكمة، وإدارة المخاطر، والتدقيق الداخلي، والانسجام التنظيمي (مكتب شهادات الأمن السيبراني القطري Q-CERT، قانون حماية البيانات الشخصية PDPL، معيار IEC 62443). * قيادة تقييمات مخاطر الأمن السيبراني لأنظمة التكنولوجيا التشغيلية/أنظمة التحكم الصناعي (وفقًا لخدمة إدارة المخاطر ضمن الإطار). * إجراء تحليل الأثر على الأعمال (BIA) وربط الأصول الحرجة بقدرات الإطار. * إجراء عمليات تدقيق داخلية وخارجية على ضوابط الأمن السيبراني، وإبلاغ النتائج إلى جهات الاتصال القطاعية/الوطنية (مكتب الإبلاغ التابع لسلطة تنظيم الاتصالات والخدمات الرقمية SCDL). * تطوير برامج التدريب والتوعية في مجال الأمن السيبراني وتقديمها لمُهندسي ومُتخصِّصي التقنيات التشغيلية. * ضمان الامتثال للمعايير الوطنية والدولية (مثل ISO 27001، وIEC 62443، وإطار الأمن السيبراني القطري). * الاحتفاظ بسجلات الحوادث والثغرات والتقارير المتعلقة بالامتثال حسب المتطلبات. * كون الشخص نقطة الاتصال المركزية للتدقيق الداخلي والخارجي على ضوابط الأمن السيبراني، وإغلاق جميع الملاحظات. مكان العمل: شخصيًا
Fatima Al-Kuwari
Indeed · HR
Fatima Al-Kuwari
Indeed · HR
