المستشار - حوكمة البيانات والامتثال

Norconsult Telematics

أهداف الوظيفة:

• المستشار - حوكمة البيانات والامتثال مسؤول عن تطوير وتطبيق السياسات والإجراءات التي تضمن الامتثال الكامل لمتطلبات حماية البيانات.
• ضمان التزام المشاريع بالقوانين واللوائح والمعايير الداخلية للحوكمة، مما يساعد في تحسين موقف المنظمة في مجال الأمن السيبراني.
• مسؤول عن إنشاء وتنفيذ ومراقبة أطر حوكمة البيانات والامتثال للأمن السيبراني.
• يضمن أن نظم المؤسسة، والأصول البيانات، ونتائج المشاريع تلبي المتطلبات التنظيمية والأمنية والخصوصية من خلال تحديد المخاطر بشكل استباقي، وتنفيذ الضوابط، والتحقق المستمر من الامتثال.

وصف الوظيفة والمسؤوليات:

• توفير الإرشادات الإستراتيجية والتكتيكية حول الأمن السيبراني وحوكمة البيانات.
• تطوير وتطبيق السياسات والمعايير والإجراءات الأمنية المتوافقة مع متطلبات الأعمال والتنظيم.
• الإبلاغ إلى الإدارة عن فعالية برنامج الأمن السيبراني وحوكمة البيانات، بما في ذلك انتهاكات السياسات، ومخاطر الأمن، وتقدم جميع الإجراءات التصحيحية والقياسات المتعلقة بالأمن.
• تحديد الفرص والفجوات لتحسين موقف الأمن السيبراني وحوكمة البيانات، والإجراءات، والمنهجيات.
• ضمان الامتثال للسياسات والإجراءات والمعايير الجودة الداخلية.
• المشاركة في تطوير وتنفيذ خطط الأمن السيبراني وحوكمة البيانات وفقًا للأهداف المؤسسية.
• تطوير وتنفيذ برنامج فعال لمراقبة الامتثال للسياسات وتطبيقها.
• تقييم ضوابط الأمن السيبراني وحماية البيانات لأنظمة المعلومات خلال مراحل المتطلبات والاكتساب والتطوير والاختبار لضمان الامتثال لسياسات المنظمة ومعاييرها وإجراءاتها.
• إجراء مراجعات بعد التنفيذ للأنظمة لتحديد ما إذا كانت نتائج المشروع والضوابط ومتطلبات المنظمة قد تم تلبيتها.
• التنسيق مع فريق استجابة الحوادث الأمنية والإشراف على التحقيقات.
• المساعدة في جهود التخفيف من المخاطر وتقييم المخاطر المتبقية وتطوير حلول للتصحيح من المخاطر.
• إدارة وتنسيق استخدام الموارد الخارجية من الأطراف الثالثة المعنية بتطوير وتنفيذ ومراقبة برنامج الأمن المعلوماتي.
• تحديد وتقييم الثغرات في أدوات الأمن السيبراني وحماية البيانات الحالية.
• نصح فريق SOC بشأن تدابير الأمن التشغيلي واستجابة الحوادث.
• الإشراف على توحيد معايير الأمن الشبكي في بيئات متعددة البائعين بما يتماشى مع المعايير الدولية.

المؤهلات والخبرة:

• درجة البكالوريوس في علوم الكمبيوتر، أو الاتصالات، أو أمن المعلومات، أو الهندسة الكهربائية/الإلكترونية. درجة الماجستير ميزة إضافية.
• حد أدنى من 10+ سنوات من الخبرة العملية في خصوصية البيانات، وأمن المعلومات، والامتثال، مع تركيز قوي على أطر الحوكمة والتوافق التنظيمي.
• حد أدنى من 3+ سنوات من الخبرة المباشرة في أمن الشبكات والاتصالات.
• فهم قوي لمعايير أمان المعلومات والأطر ومتطلبات الامتثال.
• ميزة إضافية إذا كان لديك خبرة في تطوير وتطبيق ضوابط الأمن عبر أنظمة تكنولوجيا المعلومات المؤسسية والشبكات وبيئات السحابة.
• إجادة منهجيات تقييم المخاطر، ونماذج تصنيف البيانات، وآليات تطبيق السياسات.
• معرفة بتقنيات أدوات تتبع الحوادث الأمنية (مثل: SIEM)
• خبرة في أدوات تدقيق الامتثال، وفحص الثغرات، وتنسيق اختبار الاختراق.
• قدرة مثبتة على تطوير وتقديم عروض فنية عالية الجودة للإدارة التنفيذية والإدارة العليا، باستخدام Microsoft PowerPoint للتواصل حول مخاطر الأمن السيبراني، وموقف الامتثال، وخطط العمل الاستراتيجية.
• مهارات توثيق قوية مع إجادة في مجموعة Microsoft Office.
• شهادات ذات صلة في الأمن السيبراني، مثل Security+ أو CEH ميزة أو محترف معتمد في خصوصية البيانات (CDPP) أو ما يعادلها.
• مهارات تواصل شفهية وكتابية ممتازة باللغة الإنجليزية؛ العربية ميزة إضافية.