أخصائي الأمان السيبراني الكبير

Mozn

نحن نبحث عن أخصائي أمان سيبراني GRC موهوب وذو مهارات عالية للانضمام إلى فريق الحوكمة والمخاطر والامتثال (GRC) لدينا. هذه الوظيفة محورية لضمان توافق ممارسات الأمان السيبراني لدينا مع كل من الأطر التنظيمية السعودية والمعايير الدولية. يجب أن يمتلك المرشح المثالي خبرة عملية في إجراء تقييمات المخاطر، وأن يظهر خبرة في الامتثال، وأن يكون لديه فهم جيد لبيئات السحابة والمخاطر المرتبطة بها.

ما ستفعله

• إجراء تقييمات شاملة للمخاطر السيبرانية عبر وحدات الأعمال والأنظمة التقنية.
• ضمان الامتثال للأطر التنظيمية السعودية بما في ذلك NCA ECC، SAMA CSF، و PDPL.
• دعم التدقيق والتقييمات المتعلقة بالمعايير التنظيمية والدولية.
• تطوير ومراجعة وتحديث السياسات والإجراءات ورسم خرائط التحكم الخاصة بالأمان السيبراني.
• التعاون مع أصحاب المصلحة الداخليين لضمان تنفيذ ومراقبة فعالة لوسائل التحكم الأمنية.
• المساعدة في تنفيذ ضوابط خصوصية البيانات وإجراءات الإخطار عن الانتهاكات بما يتماشى مع PDPL و GDPR.
• تتبع وإدارة خطط معالجة المخاطر والاستثناءات وفجوات الامتثال باستخدام منصات GRC.
• تقييم ومراقبة وسائل التحكم الأمنية في بيئات السحابة لضمان الامتثال وتقليل المخاطر.
• البقاء على اطلاع بتقنيات الذكاء الاصطناعي وتقييم تأثيرها على موقف الأمان السيبراني، بما في ذلك المخاطر المتعلقة بتسرب البيانات، ونزاهة النموذج، والامتثال التنظيمي.

المؤهلات

• درجة البكالوريوس في أمن المعلومات أو علوم الحاسوب أو مجال ذي صلة.
• 3-5 سنوات من الخبرة في إدارة المخاطر السيبرانية أو الامتثال أو التدقيق.
• معرفة قوية بـ NCA ECC، SAMA CSF، PDPL، ISO/IEC 27001، ISO/IEC 27017، ISO/IEC 27018، و GDPR.
• شهادات ذات صلة مثل ISO 27001 Lead Auditor، CISA، CISM، CIPM، أو CRISC مفضلة.
• إجادة اللغة الإنجليزية مطلوبة للتوثيق، والتواصل، والتعاون عبر الفرق.
• فهم بيئات السحابة والاعتبارات الأمنية والامتثالية ذات الصلة أمر أساسي.
• الوعي بتقنيات الذكاء الاصطناعي والمخاطر المرتبطة بها