مدير أول – إدارة مخاطر الأمن السيبراني

الوصف

تبحث شركة القدية للاستثمار عن مدير أول لإدارة مخاطر الأمن السيبراني لقيادة مبادرات الأمن السيبراني في بيئة رقمية سريعة التطور. ويتولى شاغل الوظيفة الإشراف على تطوير وتنفيذ استراتيجية متينة لإدارة مخاطر الأمن السيبراني، بما يسهم في حماية أصول الشركة وضمان الالتزام بمعايير ولوائح القطاع.

تشمل مسؤوليات الدور تحديد مخاطر الأمن السيبراني والحد منها، وتعزيز ثقافة الوعي الأمني، وقيادة فريق يركز على الحفاظ على سلامة نظم المعلومات وأمنها. وستكون خبرة شاغل الوظيفة أساسية في توجيه وضع الأمن السيبراني بما يتوافق مع أهداف الشركة.

المسؤوليات الرئيسية

• تطوير وتنفيذ إطار شامل لإدارة مخاطر الأمن السيبراني، بما يتناسب مع احتياجات الشركة والمتطلبات التنظيمية.
• قيادة عمليات تقييم المخاطر وتقييم الثغرات لتحديد التهديدات ومواطن التعرض المرتبطة بنظم المعلومات.
• الإشراف على إنشاء سجل مخاطر الأمن السيبراني وصيانته، مع تتبع المخاطر المحددة وجهود الحد منها وإعداد التقارير بشأنها.
• التعاون مع فرق تقنية المعلومات والشؤون القانونية والامتثال لضمان توافق تدابير الأمن السيبراني مع استراتيجيات إدارة المخاطر المؤسسية العامة.
• قيادة تطوير وتنفيذ برامج التدريب والتوعية لضمان فهم جميع الموظفين لدورهم في إدارة مخاطر الأمن السيبراني.
• إعداد تقارير مفصلة عن مخاطر الأمن السيبراني والامتثال وعرضها على الإدارة التنفيذية وأصحاب المصلحة.
• متابعة التهديدات والاتجاهات الناشئة في مجال الأمن السيبراني، وتقديم التوجيه الاستراتيجي لتكييف ممارسات إدارة المخاطر وفقًا لذلك.
• إرشاد فريق إدارة مخاطر الأمن السيبراني وقيادته، بما يضمن نمو أفراده مهنيًا وتطور خبراتهم في المجال.

المتطلبات

• درجة البكالوريوس في الأمن السيبراني أو تقنية المعلومات أو إدارة المخاطر أو مجال ذي صلة؛ وتُعد درجة الماجستير ميزة مفضلة.
• خبرة لا تقل عن 7 سنوات في إدارة مخاطر الأمن السيبراني أو أدوار ذات صلة، مع خبرة واسعة في المناصب القيادية.
• معرفة قوية بأطر الأمن السيبراني ومنهجياته وأفضل ممارسات القطاع، مثل NIST وISO 27001 وCOBIT.
• خبرة متقدمة في منهجيات تقييم المخاطر واستراتيجيات الحد منها.
• تُعد الشهادات المهنية ذات الصلة، مثل شهادة محترف أمن نظم المعلومات المعتمد (CISSP)، ومحترف إدارة المخاطر المعتمد (CRMP)، أو ما يعادلها، مرغوبة بدرجة كبيرة.
• مهارات استثنائية في التحليل والتنظيم والتواصل.
• عقلية استباقية واستراتيجية، مع القدرة على التعامل مع التحديات المعقدة في مجال الأمن السيبراني.

المزايا

تقدم الشركة حزمة شاملة من التعويضات والمزايا.