المسؤوليات الرئيسية
- مراقبة الأنظمة والسجلات وتقارير الوصول للكشف عن انتهاكات الأمن وانتهاكات السياسات أو سوء السلوك الموظفين
- الحفاظ على نظام إدارة أمن المعلومات (ISMS) وتحسينه بشكل مستمر وفقاً لمعيار ISO 27001
- إجراء تقييمات المخاطر والحفاظ على بيان الانطباقية (SoA)
- فرض الامتثال لسياسات الأمن (الاستخدام المقبول، التحكم في الوصول، تصنيف البيانات، إلخ)
- قيادة التدقيقات الداخلية وإعداد التوثيق والأدلة لشهادة ISO 27001 وتدقيقات المراقبة
- التحقيق في حوادث الأمن وتوثيقها وتصعيدها والاشتباه في سوء سلوك الموظفين
- إدارة الإجراءات التصحيحية والوقائية (CAPA) الناشئة عن التدقيقات أو الحوادث
- تنسيق برامج التوعية الأمنية وتتبع امتثال الموظفين
- التنسيق مع أقسام تكنولوجيا المعلومات والموارد البشرية والشؤون القانونية بشأن التحكم في الوصول والمسائل التأديبية والاستجابة للحوادث
- تقديم تقارير عن وضع الأمن والحوادث وحالة الامتثال للإدارة العليا