252920 - أخصائي مخاطر أمن سيبراني لأنظمة تحكم صناعي وتقنيات تشغيلية تحديد مخاطر الأمن السيبراني في بيئة أنظمة التحكم الصناعي والتقنيات التشغيلية وتقييمها وإدارتها، مع تقييم وتحليل فاعلية ضوابط الأمن السيبراني القائمة، وتقديم الملاحظات والتوصيات بناء على تلك التقييمات.
المهام الرئيسية:
التواصل الفعال مع الإدارة العليا والإدارات ذات العلاقة بشأن مخاطر الأمن السيبراني في أنظمة التحكم الصناعي والتقنيات التشغيلية.
تحديد المخاطر السيبرانية المتعلقة بأنظمة التحكم الصناعي و التقنيات التشغيلية كلما خضع أي برنامج أو نظام لتغيير جوهري.
التأكد من وضع الخطط والتدابير اللازمة للتعامل مع مخاطر الأمن السيبراني المتعلقة بأنظمة التحكم الصناعي و التقنيات التشغيلية ومعالجتها، شاملة تحديد مستوى تحمل المخاطر و إدارة مخاطر سلاسل الإمداد وفقا للسياسات والضوابط المعمول بها
تحديد وتحليل وتقييم المخاطر المتعلقة بأنظمة التحكم الصناعي و التقنيات التشغيلية بشكل دوري و كلما خضع أي برنامج أو نظام لتغيير جوهري.
تقديم التوصيات بشأن قبول مخاطر الأمن السيبراني وتحملها في بيئات أنظمة التحكم الصناعي والتقنيات التشغيلية
المؤهل التعليمي:
المجال التعليمي:
تطوير التطبيقات والبرامج وتحليلها
قواعد البيانات وتصميم الشبكات وإدارتها
الجدارات السلوكية:
التواصل الفعال مع الأفراد والقيادات
الجدارات الفنية:
معرفة بالتهديدات والثغرات السيبرانية في نُظم وبيئات تقنية المعلومات وأنظمة التحكم الصناعي والتقنيات التشغيلية.
معرفة بأفضل الممارسات في منهجيات وطرق إدارة ومعالجة مخاطر الأمن السيبراني المتعلقة بأنظمة التحكم الصناعي والتقنيات التشغيلية ومعالجتها.
معرفة بمتطلبات سياسات وضوابط ومعايير الأمن السيبراني وحماية البيانات المعمول بها.
مهارة تحديد أصول المنظمة و إجراء تقييمات الأثر والخطر للأمن السيبراني في بيئات تقنية المعلومات وأنظمة التحكم الصناعي والتقنيات التشغيلية.
معرفة بمبادئ الأمن السيبراني وحماية البيانات.
