الوصف
يتولى شاغل الوظيفة قيادة وإدارة برنامج إدارة مخاطر أمن الأطراف الثالثة في شركة القدية للاستثمار، بهدف ضمان التزام الموردين والشركاء والاستشاريين ومقدمي الخدمات بمتطلبات الأمن السيبراني، وعدم تسببهم في مخاطر غير مقبولة على أصول المعلومات والأنظمة والعمليات التابعة للشركة. وتشمل مسؤوليات الدور وضع أطر تقييم الأمن، والإشراف على مراجعات أمن الموردين، ودفع إجراءات معالجة المخاطر المحددة، بما يتوافق مع ممارسات إدارة مخاطر الأمن السيبراني والإشراف على الأطراف الثالثة المتبعة في القطاع.
المسؤوليات الرئيسية
- تطوير إطار إدارة مخاطر أمن الأطراف الثالثة والمحافظة عليه.
- إجراء العناية الواجبة والتقييمات الخاصة بمخاطر الأمن السيبراني لدى الموردين ومقدمي الخدمات.
- مراجعة المتطلبات الأمنية خلال مراحل المشتريات وطلبات تقديم العروض والعقود.
- تقييم مزودي الخدمات السحابية ومنصات البرمجيات كخدمة ومقدمي الخدمات المُدارة والشركاء الاستراتيجيين.
- تحديد ضوابط أمن الموردين بما يتوافق مع الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني، ومعايير ISO 27001 وNIST ومعايير الأمن السيبراني المعتمدة لدى شركة القدية للاستثمار.
- وضع منهجيات تصنيف مخاطر الموردين وتقييمها.
- متابعة خطط المعالجة ورصد إغلاق الثغرات الأمنية المحددة.
- التعاون مع فرق المشتريات والشؤون القانونية والامتثال والمخاطر المؤسسية والتقنية.
- قيادة عمليات إعادة التقييم الدورية للموردين الحرجين.
- رفع تقارير إلى الإدارة العليا حول مخاطر الأمن السيبراني المرتبطة بالأطراف الثالثة واتجاهاتها ومؤشرات أدائها الرئيسية.
- إدارة عمليات التدقيق الأمني الخارجي والاستبيانات وأنشطة تقديم الضمانات.
- قيادة فريق أمن الأطراف الثالثة وتطويره.
المتطلبات
- درجة البكالوريوس في الأمن السيبراني أو أمن المعلومات أو علوم الحاسب أو مجال ذي صلة.
- خبرة من 8 إلى 12 عامًا في الأمن السيبراني.
- خبرة لا تقل عن 4 سنوات في أمن الأطراف الثالثة أو إدارة مخاطر الموردين أو إدارة مخاطر الأمن السيبراني أو الحوكمة والمخاطر والامتثال.
- خبرة في بيئات المؤسسات الكبيرة أو المشاريع الكبرى أو القطاعات المصرفية أو الاتصالات أو الحكومية أو البنية التحتية الحيوية.
- خبرة في إدارة الفرق والتعامل مع أصحاب المصلحة على المستويات العليا.
