خبير حوكمة المخاطر والامتثال في الأمن السيبراني

الموقع: الرياض، المملكة العربية السعودية
نظام العمل: حضوري
الخبرة: أكثر من 10 سنوات في الأمن السيبراني
الالتحاق: للملتحقين الفوريين فقط
اللغة: العربية إلزامية
موقع المرشح: مقيم حالياً في المملكة العربية السعودية
المرشحون المفضلون: السعوديون
الشهادات الإلزامية: CISM و CRISC

نظرة عامة على الوظيفة

تبحث DWT Technology عن خبير محترف ذي خبرة في حوكمة المخاطر والامتثال للأمن السيبراني (GRC) لمشاركة مؤسسية طويلة الأمد في الرياض، المملكة العربية السعودية.

يجب أن يمتلك المرشح المثالي خبرة واسعة في حوكمة الأمن السيبراني، وإدارة المخاطر، والامتثال، وتطبيق نظام إدارة أمن المعلومات (ISMS). سيدعم المرشح تقييمات نضج الأمن السيبراني، وأنشطة الامتثال التنظيمي، وتحليل الفجوات، وإعداد تقارير المخاطر على مستوى الإدارة التنفيذية.

يتطلب الدور مهارات تحليلية قوية والقدرة على إيصال مخاطر الأمن السيبراني ونتائج الامتثال وتوصيات التحسين إلى الإدارة العليا.

المسؤوليات الرئيسية

• دعم أطر حوكمة الأمن السيبراني وبرامج إدارة المخاطر المؤسسية.
• تطبيق وإدارة وتحسين أنظمة إدارة أمن المعلومات (ISMS).
• إجراء تقييمات مخاطر الأمن السيبراني وتقييمات النضج وتحليلات الفجوات.
• تقييم ضوابط الأمن السيبراني وتحديد فجوات الامتثال.
• دعم أنشطة الامتثال التنظيمي والتوصية بتدابير المعالجة المناسبة.
• إعداد تقارير على مستوى الإدارة التنفيذية حول مخاطر الأمن السيبراني وحالة الامتثال ومبادرات التحسين.
• عرض رؤى المخاطر والنتائج والتوصيات على الإدارة العليا.
• دعم تطوير وتحسين ممارسات حوكمة الأمن السيبراني وإدارة المخاطر بشكل مستمر.

المهارات والمؤهلات المطلوبة

• خبرة مهنية لا تقل عن 10 سنوات في الأمن السيبراني.
• خبرة قوية في أطر حوكمة الأمن السيبراني وبرامج إدارة المخاطر.
• خبرة مثبتة في تطبيق وإدارة أنظمة إدارة أمن المعلومات (ISMS).
• معرفة بالامتثال التنظيمي وتقييمات نضج الأمن السيبراني وتحليل الفجوات.
• القدرة على إعداد تقارير على مستوى الإدارة التنفيذية وعرض رؤى المخاطر على الإدارة العليا.
• شهادة CISM إلزامية.
• شهادة CRISC إلزامية.
• إتقان اللغة العربية إلزامي.
• يجب أن يكون مقيماً حالياً في المملكة العربية السعودية.
• يجب أن يكون متاحاً للالتحاق فوراً.
• الاستعداد للعمل حضورياً في الرياض، المملكة العربية السعودية.

المؤهلات المفضلة

• شهادة CISSP.

• معرفة أو شهادة COBIT.

• شهادة ISO 27001 Lead Implementer.

• شهادة ISO 27001 Lead Auditor.

• خبرة مهنية لا تقل عن 10 سنوات في الأمن السيبراني.

• خبرة قوية في أطر حوكمة الأمن السيبراني وبرامج إدارة المخاطر.

• خبرة مثبتة في تطبيق وإدارة أنظمة إدارة أمن المعلومات (ISMS).

• معرفة بالامتثال التنظيمي وتقييمات نضج الأمن السيبراني وتحليل الفجوات.

• القدرة على إعداد تقارير على مستوى الإدارة التنفيذية وعرض رؤى المخاطر على الإدارة العليا.

• شهادة CISM إلزامية.

• شهادة CRISC إلزامية.

• إتقان اللغة العربية إلزامي.

• يجب أن يكون مقيماً حالياً في المملكة العربية السعودية.

• يجب أن يكون متاحاً للالتحاق فوراً.

• الاستعداد للعمل حضورياً في الرياض، المملكة العربية السعودية.

المؤهلات المفضلة

• شهادة CISSP.
• معرفة أو شهادة COBIT.
• شهادة ISO 27001 Lead Implementer.
• شهادة ISO 27001 Lead Auditor.
• يُفضَّل السعوديون.