أخصائي أمن المعلومات

Job Description

The Government of Dubai legal Affairs Department (“the Department”) is looking forward to recruiting legal staff in information security area to work at Information Security Unit to perform its duties and functions according to the procedures applicable in this regard

Qualifications

المهام والمسؤوليات الرئيسية الوظيفية:

• تخطيط وتنفيذ والمحافظة على نظام إدارة وبرنامج متكامل لأمن المعلومات بما يتوافق مع عمليات الدائرة، وتطبيق معايير أمن المعلومات المعتمدة في حكومة دبي بالتنسيق مع مركز دبي للأمن الإلكتروني .
• أعداد أستراتيجيه خاصه بالامن السيبراني و ربطها في استراتيجية الدائرة بأهداف الدائرة
• تخطيط وتطوير ومراجعة وتحديث منهجيات وسياسات أمن المعلومات بما يتوافق مع أفضل ممارسات سلسلة معايير ISO 27000 ، ومعايير أمن المعلومات المعتمدة في حكومة دبي بالتنسيق مع مركز دبي للأمن الإلكتروني.
• ضمان التزام دائرة الشؤون القانونية بنظام أمن المعلومات في حكومة دبي وفقًا لقرار المجلس التنفيذي رقم (13) لسنة 2012.
• التنسيق مع الوحدات التنظيمية المعنية بالدائرة بشأن تحديد ووضع سجل حديث لأصول المعلومات على مستوى الدائرة.
• تقييم وإجراء مراجعات دورية للمخاطر السيبرانية، ووضع خطط المعالجة المناسبة، ومراقبة الأنظمة والشبكات، والكشف عن الثغرات الأمنية وإجراء فحوصات التقييم والمعالجة اللازمة .
• تحليل التقارير الأمنية ووضع استراتيجيات الحماية الاستباقية، والإشراف على نظام Dubai Index ، ورفع التقارير الدورية إلى القيادة العليا.
• تولي تطوير وتنفيذ سياسات ومعايير وإجراءات أمنية لتأمين استمرارية الحفاظ على الأمن وتأمين البيانات الحساسة والمحمية وضمان أمن المعلومات والالتزام بالتشريعات والتفسيرات القانونية ذات الصلة.
• العمل مع إدارة دائرة الشؤون القانونية لترتيب الأولويات فيما يتعلق بمبادرات الأمن والمخصصات المالية لها وفق منهجية ملائمة لإدارة المخاطر.
• إدارة عمليات حوكمة أمن المعلومات على مستوى الدائرة ورئاسة اللجنة التوجيهية لأمن المعلومات وإدارة مكتب اتصالات أمن المعلومات .
• تولي جهود إجراء تقييمات داخلية ورفع توصيات للإدارة بشأن كفاية إجراءات التحكم الأمنية فيما يتعلق بالأنظمة التقنية وأنظمة المعلومات بالدائرة.
• دعوة لجنة أمنية خاصة للاجتماع حسب اللزوم لتوفير القيادة بشأن الاستجابة للانتهاكات وإجراءات إخطار الدائرة.
• تخطيط وتنظيم البرامج التعليمية والتوعوية المتعلقة بإدارة المخاطر والأمن السيبراني، وتقديم المشورة للوحدات التنظيمية على مختلف المستويات بشأن المسائل الأمنية، وأفضل الممارسات، ومواطن الضعف المحتملة.
• تطوير وتنفيذ وإدارة معايير أمنية فنية بالإضافة إلى مجموعة من الخدمات والأدوات الأمنية للتصدي المخاطر الأمنية والتقليل منها.
• تقديم القيادة والتوجيه والإرشاد بشأن تقييم مخاطر أمن المعلومات ومراقبة الالتزام بمعايير الأمن والسياسات الملائمة.
• التنسيق مع الإدارات المعنية لتوفير خطط إدارة الأزمات والتعافي من الكوارث (Disaster Recovery) ، وضمان استمرارية الأعمال (Business Continuity).
• متابعة الحوادث الأمنية والعمل كنقطة اتصال رئيسية أثناء وقوع حوادث أمن المعلومات الكبرى، والاجتماع بفريق الاستجابة للحوادث الأمنية عند الاقتضاء أو عند الطلب بغرض مناقشة الحوادث الأمنية الواقعة والتحقيق فيها.
  
  

• الالتزام باستخدام نظام (توقيت) لغايات توثيق كافة المهام والأعمال التي ينجزها يوميًّا، وفقًا للضوابط المعمول بها في هذا الشأن.
• إعداد تقرير أسبوعي بكافة المعاملات المسندة إليه والإجراءات المتخذة فيها، وفقًا للتعليمات الصادرة في هذا الشأن.
• الالتزام بكافة إجراءات العمل المتبعة في الدائرة بشأن نظام إدارة المعاملات (توثيق).
• الامتثال لسياسات أمن المعلومات المعتمدة لدى الدائرة.
• الالتزام بجميع التعاميم الصادرة عن الدائرة بشأن الحضور والانصراف، لضمان إنجاز المهام المكلف بها الموظف بالوقت والجودة والكفاءة المطلوبتين.
  
  

• درجة البكالوريوس أو الماجستير أو الدكتوراة في أمن المعلومات - تقنية المعلومات أو ما يعادله في تخصص مشابه . 10 سنوات خبرة في مجال متعلق بتقنية المعلومات، مع خبرة في مجال أمن المعلومات
  
  

• القدرة على التفكير التحليلي والاستنباط، وتحليل النصوص والأنظمة القانونية.
• القدرة على البحث وجمع المعلومات مع الدقة والانتباه للتفاصيل.
• مهارات تواصل فعّالة، والعمل بروح الفريق الواحد، واستحضار وبث الطاقة الإيجابية.
• القدرة على التفاوض والإقناع، وخدمة المتعاملين بمهنية.
• إدارة الوقت بكفاءة، والتخطيط والتنظيم، وتحمل ضغط العمل.
• الإبداع والابتكار، والمبادرة وتحمل المسؤولية.