إدارة أمن المعلومات

المسؤوليات والاختصاصات

1. تطوير وتنفيذ استراتيجية أمن المعلومات بالمجلس بما يتوافق مع الاستراتيجية الوطنية للأمن السيبراني.
2. إدارة ومتابعة عملية تطبيق سياسات وضوابط أمن المعلومات في المجلس.
3. مراجعة تصاميم الأنظمة المعلوماتية من الناحية السيبرانية، والتحديد المسبق لمتطلبات أمن المعلومات الخاصة بها.
4. تطوير وتنفيذ عمليات الأمن السيبراني للمجلس كالمراقبة الأمنية والاستجابة للحوادث السيبرانية والتحليل الرقمي وغيرها من العمليات الخاصة بأمن المعلومات.
5. إجراء الاختبارات الأمنية اللازمة للتأكد من عدم تعرض المجلس لأي اختراقات أو احتوائه لثغرات أمنية.
6. معالجة وإدارة حوادث وتهديدات الأمن السيبراني في المجلس للحد من آثارها وضمان التعافي الفعال.
7. المساهمة في وضع وتنفيذ خطط الاستجابة للطوارئ لضمان التعافي السريع من المخاطر الأمنية.
8. إدارة ومراقبة سجلات الأحداث المتعلقة بالأمن السيبراني بالمجلس.
9. تنظيم منح الصلاحيات لمستخدمي أنظمة المجلس ومراقبة محاولات الوصول بالتنسيق مع إدارة نظم المعلومات.
10. تحديد أفضل السبل والتقنيات والمتطلبات السيبرانية وتأمين الأنظمة، وتقديم المشورة والدعم.
11. تعريف وتشغيل الضوابط والحلول الأمنية التقنية كجزء من العمليات السيبرانية.
12. تطوير وتنفيذ برامج رفع الوعي بالأمن السيبراني لجميع العاملين في المجلس.
13. تطوير ومتابعة برامج الامتثال بالمعايير الوطنية والدولية وإعداد التقارير ذات الصلة.