خبير أمن المعلومات السيبرانية وتنظيم الامتثال

Sifi

المسؤوليات الرئيسية:

• الحفاظ على وتتبع المتطلبات عبر SAMA CSF و PDPL/NDMO و PCI-DSS
• امتلاك دورة حياة الأدلة بالكامل: الجمع والتحقق والتوثيق
• ضمان الاستعداد المستمر للتدقيق مع أدلة قابلة للتتبع ومتوافقة مع التحكم
• تتبع النتائج التنظيمية وخطط التصحيح، وضمان الإغلاق في الوقت المناسب
• تقديم تقارير حالة الامتثال المنتظمة إلى CISO واللجان ذات الصلة

2. إدارة الحوكمة والسياسات

• تطوير وصيانة سياسات ومعايير وإجراءات الأمن السيبراني
• ضمان توافق الوثائق مع هيكل الحوكمة SiFi وتوقعات الجهات التنظيمية
• إدارة دورة حياة الوثائق (الإصدارات، الموافقات، المراجعات)
• تعيين جميع السياسات والإجراءات إلى ضوابط SAMA CSF

3. إدارة مخاطر الأمن السيبراني

• الحفاظ على تحديث سجل مخاطر الأمن السيبراني
• إجراء تقييمات مخاطر الطرف الثالث (TPRA) والجدية في التحقق من البائعين
• دعم مراجعات المخاطر ودورات التقارير
• التعاون مع فرق المخاطر والامتثال لتوافق أطر المخاطر المؤسسية

4. مراقبة وتقرير KPI / KRI

• جمع والتحقق من KPIs/KRIs المتعلقة بالأمن السيبراني من أصحاب المصلحة المعنيين
• الحفاظ على متتبع مركزي لـ KPI/KRI
• إعداد تقارير دورية مع تحليل الاتجاهات لدعم نضج التنظيم (المستوى 3+)
• تحديد وتصعيد فجوات الأداء

المتطلبات:

• حد أدنى من 2 سنوات في دور مخصص لأمن المعلومات GRC
• خبرة عملية في الامتثال لـ SAMA CSF داخل الكيانات المنظمة
• خبرة في إعداد أدلة التدقيق والتقييمات التنظيمية
• خلفية قوية في صياغة سياسات وإجراءات الأمن السيبراني
• خبرة في استخدام منصات GRC (مثل: Archer، ServiceNow GRC، OneTrust، إلخ)
• درجة البكالوريوس في الأمن السيبراني، أو أمن المعلومات، أو علوم الحاسب، أو مجال ذي صلة
• شهادات في ISO 27001 Lead Implementer / Lead Auditor، Security+، (ISC) CC، CGRC أو CISA أو CRISC
• يتحدث الإنجليزية والعربية