الهيئة العامة للإحصاء توفر وظائف تقنية شاغرة لحملة البكالوريوس فما فوق

وظائف مدنية

20-02-2019

بواسطة: أي وظيفة

أعلنت الهيئة العامة للإحصاء بمدينة الرياض عبر موقعها الإلكتروني (بوابة التوظيف) توفر وظائف تقنية شاغرة لأصحاب الخبرة، لحملة البكالوريوس فما فوق، للعمل بمسمى (مدير إدارة العمليات الأمنية، ومدير إدارة مخاطر أمن المعلومات والالتزام)، وذلك وفقاً لبقية التفاصيل الموضحة أدناه.

الوظائف:
1- مدير إدارة العمليات الأمنية:
- درجة الماجستير أو البكالوريوس في تخصص أمن المعلومات بتقدير لا يقل عن جيد جدا.
- خبرة ثلاث سنوات وأعلى في مجال مناسب في طبيعة العمل.

2- مدير إدارة مخاطر أمن المعلومات والالتزام:
- درجة الماجستير أو البكالوريوس في تخصص أمن المعلومات بتقدير لا يقل عن جيد جدا.
- خبرة خمس سنوات وأعلى في مجال مناسب في طبيعة العمل.

الوصف الوظيفي:
1- مدير إدارة العمليات الأمنية:
- المهام والمسؤوليات / قيادة مبادرات أمن الشبكات والنظم في الهيئة العامة للإحصاء.
- إجراء مراجعات خاصة بالبنية الأمنية وتقديم ردود الفعل حول التصاميم المقترحة.
- إدارة المشاريع الأمنية والمساعدة في دمج أفضل الممارسات الأمنية في مشاريع الأعمال.
- قيادة جهود تطوير سياسات أمن المعلومات وإجراءاتها ومعاييرها وضمان توثيقها والحفاظ عليها.
- مراقبة الامتثال لجميع إجراءات وسياسات أمن المعلومات وإجراء عمليات مراجعة دورية بشأنها، وضمان اتساقها مع الضوابط الداخلية في جميع الإدارات.
- تولي عملية تصميم أنشطة مراقبة الامتثال ذات الصلة والتحسين وتنفيذها لضمان الامتثال مع كل من السياسات الأمنية الداخلية والقوانين واللوائح السارية.
- التعاون مع الزملاء لضمان دعم أدوات مراقبة الأمن لاستراتيجية الأمن الكلية.
- إدارة الأنشطة ذات الصلة بالتخطيط العارض وإدارة استمرارية الأعمال ووضع خطة التعافي من مخاطر تقنية المعلومات بالتعاون مع الإدارات والأطراف الأخرى ذوي الصلة.
- التوصية بإدخال تحسينات على الوظائف وتعزيز القدرات في الأدوات الأمنية الهامة والعمليات ذات الصلة بها.
- رصد نقاط الضعف المكتشفة من خلال الفحوصات وتقارير القطاع وتحليلها واقتراح المنهجيات العلاجية.
- توفير الرقابة وتولي مسؤولية الكشف عن محاولات التسلل والرد عليها.

2- مدير إدارة مخاطر أمن المعلومات والالتزام:
- المهام والمسؤوليات / مراجعة البنية الأمنية وتقديم التوصيات الأمنية حول التصاميم المقترحة.
- المساهمة في إدارة المشاريع الأمنية والمساعدة في دمج أفضل الممارسات الأمنية في المشاريع الأخرى.
- تطوير سياسات وإجراءات ومعايير أمن المعلومات، وضمان توثيقها وتحديثها.
- المساهمة في تطوير سياسات وإجراءات ومعايير أمن المعلومات مع الإدارات المعنية، وضمان توثيقها وتحديثها.
- مراقبة الامتثال لجميع إجراءات وسياسات أمن المعلومات وإجراء عمليات مراجعة دورية بشأنها، والتأكد من اتساقها مع الضوابط الداخلية في جميع الإدارات.
- المساعدة في عملية تصميم وتنفيذ أنشطة مراقبة الامتثال والتحسين ذات الصلة، لضمان الامتثال مع كل من السياسات الأمنية الداخلية والقوانين واللوائح ذات الصلة.
- المساهمة في وضع خطة التعافي من مخاطر تقنية المعلومات بالتعاون مع الإدارات والأطراف الأخرى ذات العلاقة.
- رصد نقاط الضعف من خلال الفحوصات الداخلية والتقارير الخارجية، وتحليلها واقتراح المنهجيات العلاجية.
- توفير الرقابة وتولي مسؤولية الكشف عن محاولات التسلل و متابعة معالجتها.
- تطبيق ومراعاة معايير الأمن والحماية العالمية لشبكات و أنظمة نظم المعلومات مع مراعاة المستجدات والعمل بها.
- المساهمة في تصميم امن الشبكات والمساهمة في وضع حلول تصحيحية للمشاكل المتعلقة بها.
- وضع الخطط الدفاعية لردع ومنع التسلل وحماية امن معلومات الهيئة من سرقة الهوية والبيانات، والقرصنة والتعدي على الخصوصية.
- مراقبة الشبكة للكشف عن محاولة الاختراقات.
- إعداد دراسة للأنظمة العاملة والتأكد من التزامها بالمعايير الأمنية المعتمدة.
- إعداد البرامج لرفع مستوى الوعي الأمني للموظفين.
- حوكمة امن المعلومات في الهيئة.
- وضع المعايير الأمنية للأنظمة.
- اعتماد منح الصلاحيات على الأنظمة.
- اعداد المراجعة الداخلية الأمنية للأنظمة.
- وضع الاختبارات الأمنية للتأكد من التزام الأنظمة بالمعايير الامنية والمستخدمين بالسياسات الأمنية.
- اختبار الشبكة بشكل دوري وذلك للبحث عن نقاط ضعف.