مدير مكتب استمرارية الأعمال وأمن المعلومات

1. وضع الاستراتيجية العامة لإدارة أمن المعلومات واستمرارية الأعمال في محاكم دبي.
2. وضع مؤشرات الأداء والمستهدفات المتعلقة بأمن وحماية المعلومات و استمرارية الأعمال على مستوى المحاكم ومتابعة تطويرها وتحديثها بما يتوافق مع توجهات محاكم دبي والحكومة.
3. تطوير استراتيجية خطة إدارة نظام أمن المعلومات و استمرارية الأعمال بحیث تكون داعمة للخطة الاستراتیجیة لمحاكم دبي، و تتضمن الخطة متطلبات الموارد اللازمة لتنفیذ وتطبیق ھذه الخطة.
4. دعم الإدارة العليا لإدارة مسؤولياتها تجاه أمن المعلومات لضمان استمرارية إجراءات العمل الهامة وتقليل المخاطر والأضرار المتعلقة بأمن المعلومات، و التأكد من تنفيذ التوصيات الصادرة عن اجتماعات اللجنة التوجيهية لأمن المعلومات.
5. الإشراف على عملية التنسيق مع الإدارة العليا لتحديد أصول المعلومات على مستوى محاكم دبي وتطويرها وتأمين مناولتها وإدارتها، استناداً إلى حساسیة وأھمیة تلك الأصول لمحاكم دبي، للمحافظة على مستوى مقبول من ضوابط تداول أصول المعلومات.
6. إعداد منهجية لتقييم مخاطر أمن المعلومات، وتطويرها وتحديثها وذلك بالتنسيق مع الإدارة العليا.
7. إدارة عملية ضمان تحديد الضوابط التشغيلية الملائمة وتنفيذها تبعاً لنتائج تقييم المخاطر.
8. الإشراف على عملية تطوير وتطبيق سياسة أمن المعلومات الخاصة بمحاكم دبي وضمان توافقها مع أحكام سیاسة أمن المعلومات لحكومة دبي.
9. الإشراف على عملية إعداد وثائق سياسـة استمرارية الأعمال ونطاقهـا وأهدافهـا لضمان الكفــاءة والفعالية.
10. إعداد وتطوير المنهجيات و السياسات والإجراءات اللازمة وفرض آليات عمومية تساعد على حصر ما يمكن أن يعرض أمن المعلومات و إستمرارية العمليات والخدمات للخطر والحيلولة دون وقوعه.
11. إدارة عملية مراقبة إلتزام الوحدات التنظيمية بالمنهجيات والسياسات والإجراءات المعتمدة، و رفع الانتهاكات للإدارة العليا لفرض إجراءات المساءلة.
12. الإشراف على عملية ضمان إمتثال محاكم دبي لنظام أمن المعلومات والمعايير الدولية ذات الاختصاص من أجل فعالية تنفيذ نظام أمن المعلومات وضمان اتخاذ الإجراءات التصحيحية اللازمة، ورفع تقارير حالة التنفيذ للجنة التوجيهية لأمن المعلومات.
13. مراجعة حوادث أمن المعلومات والاستجابة لها.، وإدارة عملية التحقيقات فيما يخص حوادث وبلاغات أمن المعلومات والتأكد من إيجاد وتطبيق الخطط التصحيحية للمعالجة و وضع الضوابط لها.
14. الإعداد والإشراف على خطط التوعية والتدريب والتعليم الأمني و ورش العمل والحملات التوعویة ذات الاختصاص، وتنفيذها بصفة دورية لموظفي محاكم دبي والأطراف الخارجية المعنية.
15. ضمان دمج متطلبات أمن المعلومات و استمرارية الأعمال كجزء من المتطلبات التعاقدية في أنشطة إدارة المشاريع، و توفر الشروط المطلوبة عند التعاقد مع الاطراف الخارجية لتحقيق الأمن المطلوب.
16. الإشراف على تطبیق المعاییر الأمنیة المصممة خصيصا للنظم أو تقنية المعلومات حسب الحاجة بناء على معاییر الاستراتيجية الأمنية.
17. العمل على تطبيق منهجية تحليل الأعمال وتحليل المخاطر لفهم التأثيـرات المختلفـة وتقييـم المخاطر في الأنشطة ذات الأولوية والاعتمادية والتنسيق مع الوحدات لتوثيقها واعتماد بطاقاتها وفق المنهجية.
18. تطوير إجراءات العمل والتحقق من كفاءة وفعالية نظام إدارة المخاطر والمرونة، والتدقيق على سجلات المخاطر وآلية تصنيف المخاطر وتقييمها وتحليلها.
19. الاشراف على تنفيذ اختبارات التعافي من الكوارث والاختبارات الوهمية الداخلية وتماري الاخلاء الوهمي ونحوها.
20. رفع التقارير الخاصة بالمخاطر الاستراتيجية والأمنية والظواهر العامة في الإمارة بحيث يتم وضع الحلول والتوصيات لمواجهة المخاطر المحتملة ورفعها للإدارة العليا.
21. تنفيذ وتطبيق السياسات الخاصة باستمرارية الأعمال وضمان التوافق مع المعايير الخاصة باستمرارية الأعمال، ورفع التوصيات بشأنها والتي تحد من وقوع المخاطر وتضمن مراقبة وقياس الفعالية ومدى الامتثال.
22. الالتزام بمعايير وسياسات وتعليمات أمن المعلومات بكافة الخدمات الرقمية وبما يتماشى مع سياسات ولوائح حكومة دبي.

**Qualifications**
- شهادة البكالوريوس تخصص أمن المعلومات أو أي تخصص ذو علاقة بأمن المعلومات أو استمرارية الأعمال مع خبرة عملية لا تقل عن 15 سنة في نفس مجال العمل.
- شهادة الماجستير تخصص أمن المعلومات أو أي تخصص ذو علاقة بأمن المعلومات أو استمرارية الأعمال مع خبرة عملية لا تقل عن 12 سنة في نفس مجال العمل.
- الشهادات التخصصية المطلوبة:

- الحصول على الشهادات التخصصية المتعلقة بأمن المعلومات وإستمرارية الأعمال مثال (CISSP, CISO, CISM, CBCP, CBCM, CBRM, BCCS)