HASHIMAH AMAT SEJANI

Pengurusan Infrastruktur Rangkaian ICT UPMNet:

• Merancang, melaksanakan, dan mengurus infrastruktur rangkaian ICT UPMNet untuk memastikan ketersediaan dan kecekapan sistem.
• Menyelia pemasangan dan konfigurasi perkakasan rangkaian serta melakukan pemantauan rangkaian untuk mengenalpasti dan menyelesaikan masalah prestasi.
• Membangun dan melaksanakan dasar keselamatan rangkaian yang kukuh untuk melindungi sistem maklumat dan data sensitif daripada ancaman siber.

Tanggungjawab Utama:

• Merancang dan melaksanakan strategi keselamatan rangkaian yang menyeluruh untuk melindungi aset digital dan data sensitif organisasi daripada ancaman siber.
• Mengawasi pemasangan dan konfigurasi sistem keselamatan termasuk firewall, sistem pengesanan pencerobohan (IDS), dan sistem pencegahan pencerobohan (IPS).
• Menilai dan memperbaiki dasar keselamatan sedia ada untuk memastikan pematuhan dengan piawaian industri dan peraturan keselamatan.
  
• Menubuhkan dan menyelenggara sistem pemantauan keselamatan rangkaian yang proaktif untuk mengesan aktiviti mencurigakan dan menguruskan insiden keselamatan.
• Memyelaras tindak balas insiden keselamatan dengan cepat dan efektif, termasuk melakukan penyiasatan forensik, analisis ancaman, dan pembetulan kelemahan.
• Mengkoordinasi latihan simulasi dan ujian pemulihan bencana untuk meningkatkan kesediaan pasukan dalam menghadapi insiden keselamatan.
  
• Memimpin dan mengembangkan pasukan keselamatan rangkaian, menyediakan bimbingan, motivasi, dan latihan untuk memastikan tahap kompetensi yang tinggi dalam pengurusan keselamatan.
• Menilai prestasi pasukan secara berkala dan mengembangkan pelan pengembangan profesional untuk meningkatkan kemahiran dan kecekapan ahli pasukan.
  

1. Pengurusan Sistem Pengurusan Kualiti (ISO 9001 QMS):

• Merancang, melaksanakan, dan menyelenggara QMS mengikut piawaian ISO 9001.
• Menjalankan audit dalaman berkala untuk menilai keberkesanan QMS.
• Memastikan pematuhan dengan piawaian ISO dan mengenalpasti peluang peningkatan.
• Memimpin usaha penambahbaikan berterusan melalui inisiatif kualiti.

2. Pengurusan Sistem Pengurusan Keselamatan Maklumat (ISO 27001 ISMS):

• Membangun dan melaksanakan ISMS berdasarkan piawaian ISO 27001.
• Menilai risiko keselamatan maklumat secara berkala dan membangunkan langkah mitigasi.
• Memastikan dokumentasi polisi, prosedur, dan rekod ISMS adalah tepat dan terkini.

3. Audit dan Pematuhan:

• Menyediakan, menyelaras, dan menjalankan audit pematuhan bagi ISO 9001 dan ISO 27001.
• Berfungsi sebagai penghubung utama dengan auditor luar semasa audit pensijilan.
• Memastikan semua keperluan pematuhan dipenuhi.

4. Pengurusan Risiko:

• Mengawasi penilaian risiko kualiti dan keselamatan maklumat.
• Memastikan semua risiko diurus dengan efektif dan tindakan mitigasi dilaksanakan.
• Memastikan organisasi mampu bertindak balas dengan cepat terhadap ancaman dan mengekalkan integriti sistem maklumat dan kualiti perkhidmatan.

1. Kerjasama dengan Pihak Berkepentingan:

• Bekerjasama dengan jabatan lain untuk memahami keperluan data mereka dan menyediakan penyelesaian analisis yang sesuai.
• Menyampaikan penemuan dan cadangan kepada pihak pengurusan dan membantu dalam pelaksanaan inisiatif pengurusan data.

2. Pengumpulan dan Pengurusan Data:

• Mengumpul, membersih, dan menyusun data dari pelbagai sumber untuk memastikan kualiti dan ketepatan data.
• Menguruskan pangkalan data universiti, memastikan integriti dan kebolehpercayaan data.

3. Analisis Data:

• Melakukan analisis statistik dan kuantitatif untuk mengenalpasti corak dan tren yang berkaitan dengan operasi universiti.
• Menggunakan alat analisis data seperti Microsoft Power BI untuk menghasilkan laporan dan visualisasi data yang berwawasan.

4. Pelaporan dan Visualisasi:

• Membangunkan dashboard dan laporan yang interaktif untuk menyampaikan hasil analisis kepada pihak berkepentingan.
• Menyediakan laporan berkala yang merangkumi analisis data dan cadangan berdasarkan penemuan.