Cyber-security Specialist

نبذة عن الدور

تبحث شركة ديار الشرق الاوسط لتكنولوجيا المعلومات عن أخصائي أمن سيبراني للانضمام إلى فريقها في الرياض. يتولى شاغل الوظيفة مسؤولية دعم إدارة مخاطر الأمن السيبراني، مع التركيز على البيئات المصرفية. يهدف الدور إلى تحديد وتقييم ومراقبة والإبلاغ عن مخاطر الأمن السيبراني، وضمان الامتثال للمعايير التنظيمية والسياسات الداخلية.

المهام والمسؤوليات الرئيسية

• إجراء تقييمات شاملة لمخاطر الأمن السيبراني وأمن المعلومات عبر تكنولوجيا المعلومات والتطبيقات والبنية التحتية والخدمات السحابية وخدمات الأعمال.
• تحديد مخاطر الأمن السيبراني ونقاط الضعف والفجوات في التحكم، وتقييم تأثيراتها المحتملة على الأعمال، وتقديم توصيات بإجراءات المعالجة المناسبة.
• المحافظة على سجل مخاطر الأمن السيبراني وتحديثه باستمرار، بما في ذلك تصنيفات المخاطر والمالكين وخطط المعالجة وحالة المعالجة.
• إجراء تقييمات التحكم الأمني مقابل إطار عمل SAMA للأمن السيبراني، و NCA ECC، و ISO 27001، وسياسات الأمن الداخلية.
• دعم تقييمات مخاطر الأمن السيبراني للجهات الخارجية والبائعين، بما في ذلك العناية الواجبة الأمنية ومراجعة ضوابط الموردين.
• تقييم مخاطر الأمن السيبراني المتعلقة بالخدمات السحابية والتقنيات الجديدة والتطبيقات والمشاريع والتغييرات الرئيسية في تكنولوجيا المعلومات.
• العمل مع فرق الأمن السيبراني وتكنولوجيا المعلومات والمخاطر والامتثال والتدقيق الداخلي وفرق الأعمال لمعالجة المخاطر وأوجه القصور في التحكم المحددة.
• تتبع أنشطة المعالجة وتقديم لوحات معلومات المخاطر وتقارير الإدارة بانتظام للإدارة العليا واللجان ذات الصلة.
• دعم عمليات تدقيق وتقييم الأمن السيبراني التنظيمية والداخلية، بما في ذلك جمع الأدلة وتتبع المعالجة.
• مراجعة وتقييم سياسات الأمن والمعايير والإجراءات وأطر التحكم لضمان الامتثال المستمر.
• دعم قبول مخاطر الأمن السيبراني وإدارة الاستثناءات وعمليات التحكم التعويضية.
• المشاركة في أنشطة حوكمة الأمن ولجان المخاطر ومبادرات التوعية بالأمن السيبراني.
• تقديم المشورة بشأن مخاطر الأمن السيبراني لفرق المشاريع وأصحاب المصلحة في الأعمال أثناء تصميم الحلول وتنفيذها.

المؤهلات والخبرة

• خبرة تتراوح بين 2 إلى 5 سنوات في مجال الأمن السيبراني أو إدارة المخاطر.
• فهم قوي لإطار عمل SAMA للأمن السيبراني، و NCA ECC، و ISO 27001.
• القدرة على تحديد وتقييم ومراقبة مخاطر الأمن السيبراني.
• مهارات تحليلية قوية والقدرة على تقديم توصيات فعالة.

بيئة العمل

هذا الدور هو وظيفة بدوام كامل في مدينة الرياض. سيعمل شاغل الوظيفة ضمن فريق متخصص في بيئة ديناميكية، مع التركيز على الامتثال للمعايير المصرفية والتنظيمية.

معايير الامتثال

يجب أن يضمن شاغل الوظيفة الامتثال المستمر لإطار عمل SAMA للأمن السيبراني، و NCA ECC، و ISO 27001، بالإضافة إلى السياسات الداخلية للبنك ومتطلبات المخاطر.

التقديم

ندعو المهتمين الذين يستوفون المتطلبات المذكورة أعلاه للتقدم لهذه الفرصة.