رئيس قسم الأمن السيبراني / قائد حوكمة تكنولوجيا المعلومات والأنظمة

عميلنا هو منظمة دولية رائدة تقدم برنامج بنية تحتية استراتيجي واسع النطاق في المملكة العربية السعودية. تعمل المنظمة في بيئة متعددة الشركاء وتتطلب حوكمة قوية للأمن السيبراني عبر جميع أنظمة تكنولوجيا المعلومات والعمليات. ستكون مسؤولاً عن تشكيل وقيادة استراتيجية الأمن السيبراني للمنظمة، والسياسات، وإدارة المخاطر، وبرامج الامتثال. هذه وظيفة قيادية عليا مع مسؤوليات إشراف تنظيمية وتركيز على ضمان الحماية الشاملة للأنظمة والبيانات الحرجة.

• استراتيجية الأمن السيبراني وحوكمة
  
  • تطوير وتنفيذ استراتيجية شاملة للأمن السيبراني تتماشى مع الأهداف التنظيمية.
  • إنشاء وتطبيق السياسات والمعايير والإجراءات وأطر الحوكمة عبر أنظمة تكنولوجيا المعلومات والعمليات.
  • تقديم تقارير منتظمة عن مخاطر الأمن السيبراني للقيادة العليا.
• إدارة المخاطر والاستجابة للحوادث
  
  • الإشراف على العمليات الأمنية، بما في ذلك المراقبة، والكشف، والاستجابة للحوادث.
  • قيادة أنشطة الاستجابة للحوادث لضمان احتواء سريع واستعادة.
  • تنسيق تقييمات الثغرات واختبارات الاختراق عبر أنظمة تكنولوجيا المعلومات والمنصات الحرجة.
• الامتثال والإشراف التنظيمي
  
  • ضمان التوافق مع اللوائح الوطنية للأمن السيبراني، بما في ذلك الضوابط والمعايير الأساسية.
  • التعاون مع الفرق الداخلية والشركاء الخارجيين للحفاظ على الامتثال.
  • مراقبة وتقديم تقارير عن الوضع الأمني السيبراني والمقاييس.
• أمان الطرف الثالث والبيانات
  
  • ضمان امتثال الموردين والشركاء للالتزامات المتعلقة بالأمن السيبراني.
  • الإشراف على ممارسات حماية البيانات، بما في ذلك البيانات الشخصية والحساسة.

• التعليم
  • درجة جامعية في علوم الحاسوب، الهندسة، أمن المعلومات، أو مجال ذي صلة.
  الخبرة
  • 8+ سنوات في الأمن السيبراني، مع 3 سنوات على الأقل في أدوار قيادية.
  • خبرة في أطر الامتثال التنظيمي والحوكمة.
  • التعرض لتقارب تكنولوجيا المعلومات/التكنولوجيا التشغيلية، أو أنظمة العمليات، أو بيئات البنية التحتية الحرجة يعد ميزة.
  الشهادات (مطلوب واحدة على الأقل)
  • CISSP، CISM، أو CRISC
  المعرفة التقنية والتنظيمية
  • فهم قوي لأطر الأمن السيبراني (ISO 27001، NIST) واللوائح الوطنية.
  • معرفة بمنصات أمان السحابة (Azure، AWS) وأمان إنترنت الأشياء.
  • القدرة على تحويل المتطلبات التنظيمية إلى حوكمة وإشراف قابل للتنفيذ.