مدير أول - GRC الأمن السيبراني (امتثال الأمان)

D360 Bank

المؤهلات المفضلة

• لديك مؤهل جامعي من مؤسسة معترف بها دوليا في تكنولوجيا المعلومات أو علوم الكمبيوتر.
• شهادات الأمان مثل CISA و CRISC و COBIT و IIA أو ما يعادلها مفضلة.

سنوات وطبيعة الخبرة

• يوصى بأن يكون لديك من 5 إلى 7 سنوات من الخبرة المكافئة حيث تم إثبات الكفاءات المطلوبة والخبرة في تحليل البيانات أو عمليات البيانات أو الخبرة ذات الصلة
• خبرة متقدمة في أمن المعلومات، بما في ذلك الأدوار المتعلقة بـ GRC.
• خبرة متقدمة في قيادة تقييمات المخاطر، وجهود الامتثال، ومبادرات الوعي الأمني، وإدارة السياسات.
• مهارات تواصل شخصية ممتازة للتعاون مع مختلف أصحاب المصلحة.
• إجادة متقدمة في إجراء تقييمات المخاطر، وتحليل ضوابط الأمان، وإدارة السياسات.

الكفاءات الفنية

• حوكمة البيانات
• ثقافة أخلاقية
• تنقيب البيانات والنمذجة

الكفاءات السلوكية

• المعرفة الرقمية
• التفكير الإبداعي
• التواصل
  

• تطوير وتنفيذ وإدارة إطار عمل GRC الخاص بالمنظمة بما يتماشى مع المتطلبات التنظيمية وأفضل الممارسات في الصناعة
• قيادة عمليات تدقيق أمن المعلومات الداخلية والخارجية؛ التنسيق مع أصحاب المصلحة لضمان تصحيح سريع وفعال للنتائج.
• الإشراف على ممارسات إدارة المخاطر المؤسسية، بما في ذلك تحديد المخاطر، والتقييم، والتخفيف المتعلقة بأمن المعلومات.
• إدارة تطوير وصيانة سياسات ومعايير وإجراءات الأمان.
• العمل كنقطة الاتصال الرئيسية لمسائل الامتثال الأمني، بما في ذلك التدقيق التنظيمي والتقييمات من الطرف الثالث.
• التعاون مع الأقسام القانونية، وتكنولوجيا المعلومات، والتدقيق الداخلي، ووحدات الأعمال لضمان ممارسات متسقة في الامتثال وإدارة المخاطر.
• مراقبة التغييرات في القوانين واللوائح والمعايير الصناعية لتقييم التأثير وضمان الامتثال المستمر.
• تعزيز ثقافة الوعي بالأمان والامتثال من خلال التدريب ومشاركة أصحاب المصلحة.
• أداء أي مهام أخرى يتم تكليفك بها من قبل المدير المباشر تتعلق بطبيعة العمل
• تطبيق ودمج والامتثال لجميع الضوابط اللازمة والسياسات والإجراءات والممارسات المتعلقة بأمن المعلومات، والتدريب، والإبلاغ، والاهتمام الشخصي، والانتباه، ضمن أنشطة وعمليات القسم/الوحدة.