المهن حسب التصنيف السنغافوري

يوجه مدير المخاطر السيبرانية بتقييم المعلومات والمخاطر السيبرانية المرتبطة بمبادرات التقنية ويقدم توصيات بشأن متطلبات التحكم بواسطة سياسة ومعايير المخاطر. يدير وينسق الردود على الاستفسارات التنظيمية وعمليات التفتيش والمراجعة ويراقب تدارك النتائج التنظيمية ويشرف على إعداد التقارير وينفذ السياسات والمعايير. يدير الموظفين المحترفين ويحق له المساءلة عن أداء ونتائج الفريق. يوفر التوجيهات الأمنية لأصحاب المصلحة يتمتع بعقل تحليلي يقظ ويمكنه توقع المشاكل والمخاطر للحد منها في وقت مبكر. محاور ممتاز يعمل بشكل جيد مع الآخرين ويعزز بيئة العمل التعاونية والعلاقات داخل فريقه وخارجه.

يجري محلل المخاطر السيبرانية تقييما للمخاطر السيبرانية لدعم مبادرات التقنية للمساعدة في تحديد المخاطر المتعلقة بتقنية المعلومات وتحديد الضوابط المناسبة للحد من المخاطر. يراقب تدابير الحد من المخاطر ويتتبعها ويديرها والاستثناءات ويضمن دمج القدرة الكافية للمراقبة في الحلول يطبق مجموعة محددة من الأساليب التحليلية أو العلمية ويعمل بشكل مستقل مع تقديم التوجيهات في المواقف الأكثر تعقيدا فقط. يتمتع باليقظة ويتحلى بالمنهجية فيما يتعلق بتحديد المخاطر السيبرانية ويحلل هذه القضايا ويحقق فيها. يجيد العمل الجماعي والتواصل الشفهي أو الكتابي

يخطط ويشرف مدير اختبار الاختراق الأمني لتنفيذ اختبارات واعتماد الخدمات لتحديد ما إن كانت البنية التحتية والمكونات والأنظمة والتطبيقات متوافقة مع معايير السرية والنزاهة والمصادقة والتوافر والترخيص وعدم التنصل أم لا يعد تقارير عن نتائج الاختبار والأنشطة يقدم توصيات ويدير توقعات أصحاب المصلحة. يضمن الامتثال لمعايير الاختبار والعمليات والأدوات ويحصل على الموافقات المناسبة. يطور القدرة على الاختبار المؤسسي ويدعم إدارة المعرفة. يتمتع بقدرات قوية في التفكير التحليلي والنقدي لحل المشاكل المعقدة للغاية وإسداء المشورة بشأنها ويبلغ النتائج بشكل فعال إلى أصحاب المصلحة المعنيين. يتسم بالبراعة في إدارة الموارد وتطوير فريقه من مختبري الاختراق.

يضع وينفذ مختبر الاختراق الأمني اختبارات ويفحص الحالات لتحديد ما إن كانت البنية التحتية والمكونات والأنظمة والتطبيقات متوافقة مع معايير السرية والنزاهة والمصادقة والتوافر والترخيص وعدم التنصل أم لا يحول المتطلبات إلى خطة اختبار ويكتب وينفذ نصوص أو رموز الاختبار وفقا للمعايير والإجراءات لتحديد قابلية التعرض للهجمات. يعتمد مكونات البنية التحتية والأنظمة والتطبيقات التي تلبي معايير الأمن. يتمتع بعقلية إبداعية وتحليلية ويطبق طرقا جديدة ومبتكرة لإجراء اختبارات الاختراق يجيد العمل ضمن فريق ويبلغ النتائج والآثار بشكل فعال لأصحاب المصلحة المعنيين.