أخصائي أمن المعلومات

Organization: Dubai Government Human Resource DepartmentEducational-level Beginning of the main content section.Return to the home pagePrintable Format Job Description - أخصائي أمن المعلومات (26002647)Job Description أخصائي أمن المعلومات - (26002647) Job Description هدف الوظيفة:تتمثل مسؤولية هذا الدور في دعم تطوير وتنفيذ إطار حوكمة أمن المعلومات في دائرة الموارد البشرية لحكومة دبي، بما يضمن سرية وسلامة وتوافر أصول المعلومات. ويشمل ذلك مراقبة الالتزام بسياسات ومعايير ومتطلبات أمن المعلومات التنظيمية، وإجراء تقييمات أمنية، وإدارة مخاطر الأمن السيبراني، ودعم مبادرات الأمن السيبراني لحماية الجهة من التهديدات الداخلية والخارجية. المهام والمسؤوليات:· دعم تنفيذ ومتابعة نظام إدارة أمن المعلومات (ISMS) ونظام إدارة استمرارية الأعمال (BCMS).· ضمان الامتثال للوائح نظام أمن المعلومات في إمارة دبي (ISR)، ومعايير ISO 27001، وISO 22301، وسياسات ومعايير وإجراءات الأمن الخاصة بالجهة.· مراجعة وتحديث سياسات ومعايير وإرشادات وإجراءات أمن المعلومات واستمرارية الأعمال بشكل دوري.· متابعة مستوى الامتثال لمتطلبات وضوابط أمن المعلومات عبر الإدارات المختلفة، والتوصية بالإجراءات التصحيحية والتحسينية اللازمة لمعالجة حالات عدم الامتثال.· المساهمة في تطوير وتطبيق أطر حوكمة أمن المعلومات والضوابط الرقابية بما يضمن تعزيز أمن المعلومات وإدارة المخاطر.· المساهمة في تخطيط وتطوير ومتابعة منهجية تقييم مخاطر نظام إدارة أمن المعلومات (ISMS) ونظام إدارة استمرارية الأعمال (BCMS) على مستوى الجهة، بما يضمن توافقها مع الأهداف المؤسسية ومتطلبات الإدارة العليا.· ضمان اختيار وتطبيق الضوابط الإدارية والتشغيلية والتقنية المناسبة لنظام إدارة أمن المعلومات (ISMS) ونظام إدارة استمرارية الأعمال (BCMS) بما يتوافق مع نتائج تقييم المخاطر ومتطلبات الامتثال المعتمدة.· تحديد المخاطر والثغرات الأمنية المحتملة، والتوصية بالإجراءات والضوابط المناسبة لتخفيف المخاطر وتعزيز مستوى الأمن السيبراني.· تقييم فعالية الضوابط الأمنية المطبقة وقياس مدى مساهمتها في الحد من المخاطر وتعزيز مستوى الأمن السيبراني.· متابعة وتنفيذ الضوابط والمتطلبات الخاصة بمعايير ISO 27001 و ISO 22301 ومتطلبات NCEMA وغيرها.· المشاركة أو الإشراف على تنفيذ أعمال التدقيق الداخلي على نظام إدارة أمن المعلومات (ISMS) ونظام إدارة استمرارية الأعمال (BCMS)، ومتابعة تنفيذ الإجراءات التصحيحية الناتجة عنها.· التنسيق مع جهات الاعتماد والمدققين الداخليين والخارجيين، وتمثيل إدارة الجهة خلال عمليات التدقيق الخاصة بضوابط نظام أمن المعلومات (ISR) ونظام إدارة أمن المعلومات (ISMS) ونظام إدارة استمرارية الأعمال (BCMS) وتدقيقات المتابعة، بما يضمن الالتزام بالمتطلبات والمعايير المعتمدة.· متابعة نتائج التدقيق والملاحظات وخطط الإجراءات التصحيحية حتى الإغلاق.· جمع ومراجعة وحفظ أدلة التدقيق ووثائق الامتثال.· التنسيق مع مالكي العمليات لقياس ومراقبة أداء نظام إدارة أمن المعلومات (ISMS) ونظام إدارة استمرارية الأعمال (BCMS).· عرض ومناقشة جميع حالات عدم المطابقة وتقارير التدقيق مع لجنة أمن المعلومات، ومتابعة التوصيات والإجراءات التصحيحية اللازمة لمعالجة الملاحظات الواردة.· التنسيق مع الجهات الخارجية لتنفيذ ومتابعة متطلبات وضوابط التقييم الأمني التقني، بما في ذلك تقييمات الثغرات واختبارات الاختراق (VAPT)، واختبارات استمرارية الأعمال، وغيرها من التقييمات والاختبارات الأمنية ذات الصلة.· مراجعة والتحقق من نتائج وملاحظات مؤشر دبي للأمن السيبراني، ومتابعة تنفيذ إجراءات المعالجة والتحسين اللازمة لتعزيز مستوى الامتثال الأمني في الجهة.· تطوير وتنفيذ برامج وحملات التوعية بأمن المعلومات، بما يسهم في تعزيز الثقافة الأمنية ورفع مستوى الوعي والالتزام بالممارسات والسياسات الأمنية المعتمدة.· تعزيز ونشر أفضل ممارسات الأمن السيبراني على مستوى الجهة، بما يسهم في رفع مستوى الوعي الأمني والالتزام بالضوابط والسياسات المعتمدة.· التنسيق لتنفيذ اختبارات التصيد الإلكتروني ومبادرات التوعية الأمنية.· تقديم الإرشادات والدعم الأمني للموظفين والمتعاقدين والأطراف الثالثة.· قياس فعالية برامج التوعية وإعداد التقارير الخاصة بنتائجها.· المساهمة في تحقيقات الحوادث الأمنية وتحليل الأسباب الجذرية.· التأكد من توثيق الحوادث الأمنية والإبلاغ عنها والتعامل معها وفق الإجراءات المعتمدة.· إعداد لوحات المعلومات الأمنية الدورية ومؤشرات الأداء والتقارير الإدارية.· مراقبة وتحليل مؤشرات أداء أمن المعلومات ومستويات الامتثال للسياسات والمعايير المعتمدة.· تقديم التوصيات اللازمة لتطوير الضوابط الأمنية وتعزيز الوضع الأمني العام للجهة. Qualifications المؤهل العلمي:شهادة البكالوريوس أو الماجستير في مجال علوم الحاسب أو تقنية المعلومات (الأمن السيبراني / أمن المعلومات / الشبكات) من جامعة معترف بها عالمياً.يفضل حامل شهادات مثل:· ISO 22301 Lead Implementer / Auditor· ISO 27001 Lead Implementer / Auditor· CISA / CISM / CISSP سنوات الخبرة:· شهادة البكالوريوس: من 4 – 6 سنوات من الخبرة في مجال العمل.· شهادة الماجستير: من 2 – 4 سنوات من الخبرة في مجال العمل.المهارات الوظيفية:· إدارة أمن المعلومات واستمرارية الأعمال (ISMS / BCMS)· إدارة الحوكمة والمخاطر والامتثال (GRC)· إجراء وتسهيل التدقيقات الأمنية ومتابعة نتائجها· تقييم المخاطر والثغرات الأمنية وتطبيق الضوابط المناسبة· إعداد التقارير ولوحات المؤشرات والتواصل مع الجهات الداخلية والخارجيةالكفاءات السلوكية:التواصل الفعال·

• Bachelor's degree in Computer Science or Information Technology (or equivalent) with a focus on cyber security / information security / networks. • ISO 22301 Lead Implementer / Auditor, ISO 27001 Lead Implementer / Auditor, CISA / CISM / CISSP certifications are preferred. • Experience: Bachelor's degree: 4–6 years; Master's degree: 2–4 years in information security, governance, risk and compliance (GRC), ISMS/BCMS, and related security domains.

• Support the implementation and monitoring of the Information Security Management System (ISMS) and Business Continuity Management System (BCMS). • Ensure compliance with Dubai ISR information security regulations, ISO 27001, ISO 22301, and the entity's security policies and standards. • Regularly review and update information security, business continuity policies, standards, guidelines, and procedures. • Monitor compliance across departments and recommend corrective and improvement actions to address non-conformities. • Contribute to the development and application of information security governance and control frameworks to enhance information security and risk management. • Plan and develop ISMS/BCMS risk assessment methodologies at the organizational level aligned with objectives and senior management requirements. • Ensure selection and implementation of appropriate administrative, operational, and technical controls for ISMS and BCMS based on risk results and compliance requirements. • Identify security risks and vulnerabilities and recommend controls to mitigate risk and strengthen cybersecurity. • Assess effectiveness of security controls and their impact on risk reduction and cybersecurity posture. • Monitor and implement controls related to ISO 27001, ISO 22301, NCEMA requirements, and related standards. • Participate in or supervise internal audits of ISMS and BCMS and track corrective actions. • Coordinate with accreditation bodies and internal/external auditors and represent the department during audits related to ISR, ISMS, BCMS, and follow-up audits. • Track audit results, observations, and corrective action plans until closure. • Collect, review, and maintain audit evidence and compliance documents. • Coordinate with process owners to measure and monitor ISMS/BCMS performance. • Present and discuss non-conformities and audit reports with the Information Security Committee and follow up on corrective actions. • Coordinate with external parties to implement and monitor security evaluation controls, including vulnerability assessments, penetration testing (VAPT), business continuity tests, and other security assessments. • Review and verify results and observations of the Dubai Cyber Security Index, and follow up on corrective actions to enhance security compliance. • Develop and implement security awareness programs to promote security culture and adherence to policies. • Promote best cyber security practices across the organization to raise awareness and compliance with security controls. • Coordinate phishing tests and security awareness initiatives. • Provide security guidance and support to employees, contractors, and third parties. • Measure effectiveness of awareness programs and prepare related reports. • Contribute to security incident investigations and root cause analysis. • Ensure documentation and reporting of security incidents and handling according to approved procedures. • Prepare regular security dashboards, KPIs, and management reports. • Monitor and analyze information security performance indicators and compliance levels. • Provide recommendations to enhance security controls and overall security posture of the organization.