242130 - مدقق أمن سيبراني تصميم عمليات التدقيق للأمن السيبراني وتنفيذها وإدارتها بشكل مستقل بهدف تقييم مدى التزام المنظمة بالمتطلبات والسياسات والمعايير والضوابط المعمول بها، وإعداد تقارير التدقيق وتقديمها للأطراف ذات الصلاحية.
المهام الرئيسية:
وضع خطط وإجراءات تدقيق الأمن السيبراني.
التواصل الفعال مع الإدارة العليا والإدارات ذات العلاقة بشأن تدقيق الأمن السيبراني
تنفيذ عمليات تدقيق الأمن السيبراني باستخدام أدوات التدقيق وبناء على السياسات المعمول بها وأفضل الممارسات.
إعداد تقارير تدقيق الأمن السيبراني وحفظ سجلات بأدلة نتائج التدقيق.
مراجعة تدقيقات البرامج والمشاريع السيبرانية، وتنفيذها، والمشاركة فيها.
المؤهل التعليمي:
المجال التعليمي:
تطوير التطبيقات والبرامج وتحليلها
قواعد البيانات وتصميم الشبكات وإدارتها
الجدارات السلوكية:
التواصل الفعال مع الأفراد والقيادات
الجدارات الفنية:
معرفة بمتطلبات سياسات وضوابط ومعايير الأمن السيبراني وحماية البيانات المعمول بها.
معرفة بمبادئ الأمن السيبراني وحماية البيانات.
معرفة بمنهجيات وطرق تدقيق الأمن السيبراني
مهارة إجراء تدقيقات الأمن السيبراني واستخدام أدوات تدقيق الأمن السيبراني وتقييم الالتزام بفاعلية وباتباع أفضل الممارسات لإجراءات التدقيق والتسجيل والتوثيق.
مهارة إعداد تقارير الالتزام والتدقيق للأمن السيبراني بحسب قوالب التقارير وباتباع أفضل الممارسات.
