地点:阿布扎比(总部)
公司简介:Mazrui International是一家多元化控股集团,业务涵盖金融投资、石油和天然气、房地产、贸易、交通运输、物流、零售、酒店、教育等多个行业,遍布中东地区的阿联酋、卡塔尔、伊拉克、科威特和也门。
网站:
职位:IT安全经理(具备ISO 27001主导和网络安全背景)
汇报对象:IT集团总监
工作目标:IT安全经理将监督IT网络、系统、支持、IT安全和治理部门的运营。该职位负责日常运营和持续改进所有IT基础设施运营和信息安全工作。他们还将负责IT标准(包括ISO 27001)的战略规划、实施和维护,以及所有相关的控制和政策和相关的风险管理框架。候选人必须具备非常强大的网络和基础设施安全背景,并且了解与IT运营相关的最新技术发展。候选人在管理IT项目、交付和相关团队方面也具备出色的技能。
要符合这个角色的资格,您必须:
1. 具备领导ISO 27001标准实施和持续维护的经验。
2. 具备基础设施和网络安全背景,具有网络架构、配置和设计的实际经验。
3. 具备管理大规模企业IT基础设施和安全解决方案的交付、团队和部署经验。
主要职责/职务:
• 监督日常运营,管理和维护IT基础设施运营,确保IT系统、数据中心、服务器、系统、网络、数据、备份和通信的功能性、可用性和安全性。
• 管理信息技术项目和实施。
• 管理供应商、技术评估、商业案例、范围和规模。
• 管理IT网络、系统、数据中心和支持工程师和代理人团队。
• 制定所需的信息安全控制和政策,以确保基础设施和系统的安全运营。
• 确保IT遵循IT运营标准,并根据行业最佳实践和ISO等认可机构设定标准。
• 审查和控制基础设施和云端以及所有相关服务和配置的安全性。
• 设计和维护与安全框架相关的信息架构和技术基础设施。
• 管理部门的关键绩效指标和服务水平协议。
• 管理IT运营中的变更管理流程。
• 确保所有基础设施组件满足安全需求和标准。
• 在与业务连续性和灾难恢复相关的设计和实施中发挥重要作用。
• 提供一致全面的状态报告、项目更新和持续成本分析,重要问题跟踪和团队和管理层之间的沟通。
• 拥有并发展风险、事件和变更管理程序和控制在信息技术职能中的作用。
• 通过激励和创新引领,将想法变为现实,并在整个团队中复制成功。
所需经验:
• 至少10年相关的信息技术经验。
• 在ISO 27001标准的实施和维护方面有经验。
• 至少4年的企业基础设施和网络安全管理经验。
• 基础设施架构设计
• IT运营管理和监控(网络、资产、客户、基础设施、广域网)
• O365管理和安全控制
• 云托管安全(最好是AWS)
• IT运营和信息安全的信息安全治理和控制
• 变更管理、风险管理、事件管理
能力要求:
• 沟通能力:倾听、适应、说服和转化的能力。优秀的书面和口头沟通能力。
• 供应商管理:有效管理供应商、合作伙伴、供应商及其项目和交付。
• 项目管理:有效管理复杂和长期的项目及其相关任务、团队活动、报告和交付物。
• 创新:使新的有用的想法变为现实。
• 领导力:说服他人跟随的能力。
• 人员管理:提高绩效和满意度的能力。
• 协作:在业务和IT各个层面具备出色的协作能力。
• 态度:在所有工作职责中积极主动和积极的态度。
• 思维方式:强大的商业头脑,分析思维。
• 能够将战略目标与产品交付物联系起来,并在需要时深入细节,看到“大局”。
• 能够以简单而有影响力的方式沟通复杂的问题和解决方案。
教育背景:
• 信息技术、信息安全或相关领域的学士学位
• CCIE、CISSP或等效认证
• ISO 27001主任审计员/实施员
• ITIL认证
• PMP认证优先
如有相关经验和资格,请附上您的简历申请。
由于申请人数众多,只有入围的候选人将被联系到。