أخصائي أمن المعلومات الأقدم

Tabby

متخصص أول في أمن المعلومات القسم: InfoSec GRC نوع العمل: دوام كامل الموقع: المملكة العربية السعودية التقارير إلى: وئام منشي الوصف الإبلاغ مباشرة إلى رئيس أمن المعلومات، ستلعب دورًا محوريًا في حماية أصول المعلومات في تويق، وإدارة المخاطر، ودفع تنفيذ أطر الأمان القوية بما يتماشى مع إرشادات ساما. المسؤوليات الرئيسية الامتثال والحوكمة: ضمان الالتزام بمتطلبات ومعايير ساما. تطوير، تنفيذ، وصيانة سياسات وإجراءات وإرشادات أمن المعلومات. مراقبة الامتثال للسياسات الأمنية الداخلية والمتطلبات التنظيمية الخارجية. إدارة المخاطر: إجراء تقييمات المخاطر وتحليلات الثغرات لتحديد وتخفيف التهديدات الأمنية. تطوير وتنفيذ استراتيجيات وإجراءات إدارة المخاطر. مراقبة والإبلاغ عن فعالية تدابير الأمان. عمليات الأمان: الإشراف على تنفيذ وإدارة أدوات وتقنيات الأمان. التنسيق مع تكنولوجيا المعلومات والأقسام الأخرى لضمان وجود تدابير أمان قوية. إدارة الاستجابة للحوادث وعمليات التحقيق. التدريب والتوعية: تطوير وتقديم برامج تدريب على الوعي بالأمان. تعزيز ثقافة الوعي بالأمان داخل المؤسسة. المشاركة في المشاريع: المشاركة في المشاريع، بما في ذلك الانضمام وتنفيذ أنظمة جديدة، مثل أدوات GRC. حضور ورش العمل والمساهمة في دمج متطلبات الأمان في المشاريع الجديدة. التقارير والتوثيق: إعداد تقارير دورية عن حالة برامج أمن المعلومات. الحفاظ على الوثائق المتعلقة بسياسات وإجراءات وحوادث الأمان. المهارات والمعرفة والخبرة خبرة مثبتة في أمن المعلومات. معرفة قوية بمتطلبات ومعايير ساما. يفضل أن تكون لديك تجربة في أدوات الحوكمة وإدارة المخاطر والامتثال (GRC) مثل آرتشر وسايبر أرو. مهارات تحليلية وحل مشكلات قوية. مهارات تواصل شخصية ممتازة. القدرة على العمل في بيئة ديناميكية سريعة. شغوف بالتعلم وتطوير المهنة.