قائد حوكمة تكنولوجيا المعلومات

TARSHID

المسؤوليات الرئيسية:

• تطوير وتنفيذ وصيانة أطر حوكمة تكنولوجيا المعلومات، والسياسات، والإجراءات.
• قيادة إدارة مخاطر تكنولوجيا المعلومات، والامتثال، وأنشطة التدقيق، مع ضمان الالتزام بالمعايير التنظيمية والتنظيمية.
• الإشراف على مبادرات إدارة جودة تكنولوجيا المعلومات، بما في ذلك تحسين العمليات، والتوثيق، ورصد الأداء.
• إدارة برنامج الأمن السيبراني، بما في ذلك تقييمات المخاطر، والاستجابة للحوادث، وتنفيذ ضوابط الأمان، والعمل كحلقة وصل بين تكنولوجيا المعلومات وقسم الأمن السيبراني.
• التنسيق مع المدققين الداخليين والخارجيين، والجهات التنظيمية، والمساهمين في مسائل حوكمة تكنولوجيا المعلومات والجودة والأمن السيبراني.
• رصد والإبلاغ عن مؤشرات الأداء الرئيسية لتنفيذ حوكمة تكنولوجيا المعلومات والجودة والأمن السيبراني للإدارة العليا.
• تعزيز ثقافة التحسين المستمر والامتثال داخل منظمة تكنولوجيا المعلومات.
• تقديم المشورة بشأن المخاطر الناشئة، والتغيرات التنظيمية، والاتجاهات الصناعية التي تؤثر على حوكمة تكنولوجيا المعلومات والأمن السيبراني.
• دعم مشاريع ومبادرات تكنولوجيا المعلومات من خلال ضمان دمج متطلبات الحوكمة والجودة والأمان من البداية إلى التسليم.
• الشراكة مع وحدات الأعمال لمواءمة ممارسات حوكمة تكنولوجيا المعلومات والأمان مع الأهداف التنظيمية.

الخبرة والمهارات:

• 6+ سنوات من الخبرة في حوكمة تكنولوجيا المعلومات، وإدارة المخاطر، وإدارة الجودة، أو الأمن السيبراني.
• خبرة مثبتة في تطوير وتنفيذ أطر حوكمة تكنولوجيا المعلومات والأمن السيبراني.
• معرفة قوية بالمتطلبات التنظيمية والمعايير وأفضل الممارسات (مثل ISO 27001، NCA، SAMA، NIST).
• مهارات تحليلية وحل المشكلات والتواصل ممتازة.
• القدرة على قيادة فرق متعددة الوظائف وإدارة أولويات متعددة.
• إجادة اللغة الإنجليزية مطلوبة؛ ويفضل الطلاقة في اللغة العربية.

مؤشرات الأداء الرئيسية:

• التطوير والمراجعة في الوقت المناسب لسياسات حوكمة تكنولوجيا المعلومات والأمن السيبراني (مثل دورة المراجعة السنوية).
• معدل الامتثال مع التدقيق الداخلي والخارجي لتكنولوجيا المعلومات.
• الحد من مخاطر تكنولوجيا المعلومات والحوادث من خلال الضوابط الاستباقية وبرامج التوعية.
• الإنهاء