关于 马斯喀特金融公司 SAOG
马斯喀特金融公司 SAOG 是阿曼一家领先的技术驱动金融公司,致力于提供创新的金融解决方案和卓越的客户服务。
我们在所有运营中保持最高的诚信、透明度和安全标准。
角色概述
我们正在寻找一位熟练的信息安全官,负责制定和实施信息安全政策和程序,以保护我们的信息资产。
这包括进行风险评估,确保遵守监管要求,并对安全事件作出响应。
主要职责
• 制定与行业最佳实践和地方法规相一致的全面信息安全政策、标准和程序。
• 监督定期的风险评估、漏洞评估和渗透测试,以识别潜在的安全威胁。
• 监控安全系统,发现安全事件、异常情况和违规行为,并有效响应。
• 领导事件响应工作,包括调查和事后分析。
• 实施安全意识培训项目,培养安全意识文化。
• 评估并推荐新的安全技术和解决方案,以增强我们的信息安全态势。
• 与 IT、运营和其他部门合作,将安全融入业务运营。
• 为高级管理层准备信息安全状态报告。
• 管理第三方安全评估和审计。
• 及时了解最新的网络安全威胁、趋势和技术。
资格要求
• 计算机科学、信息技术、网络安全或相关领域的学士学位。优先考虑硕士学位。
• 至少 5 年的技术进步经验,其中至少 2 年在信息安全角色,最好是在金融服务行业。
• 相关的专业认证,如 CISSP、CISM、CISA、CEH 或同等资格,优先考虑。
• 深入了解信息安全框架和标准。
• 具有进行风险评估、漏洞管理和事件响应的丰富经验。
• 熟悉网络安全、应用安全、云安全和数据保护原则。
• 精通安全技术和工具。
• 充分理解与金融行业信息安全相关的监管要求。
• 较强的分析、解决问题和决策能力。
• 出色的沟通、人际交往和演示能力。
• 能够在快节奏的环境中独立工作和团队合作。