أخصائي ضمان أمني
HungerStation
الرياضدوام كامل
4–8 سنوات خبرة
قبل ٧ أشهر
تفاصيل الوظيفة
المسؤوليات الرئيسية
- تطوير وصيانة آليات لتعزيز ثقافة قوية لأمن المعلومات في جميع أنحاء المنظمة.
- تصميم وتقديم برامج شاملة للتوعية والتدريب في مجال أمن المعلومات لجميع الموظفين، بما في ذلك التدريب المتخصص حسب الدور عند الحاجة.
- المراجعة المستمرة وتحسين سياسات وإجراءات الأمن بما يتوافق مع المشهد المتطور للتهديدات. بناء وصيانة مستودع مركزي للمعرفة في مجال أمن المعلومات لدعم عمليات التدقيق وتبادل المعرفة.
إدارة مخاطر الأمن
- تنفيذ وصيانة منهجية تقييم مخاطر أمن المعلومات والسياسات والعمليات.
- تقييم الوضع العام للمخاطر في المنظمة من خلال إجراء تقييمات منتظمة للمخاطر عبر جميع أصول المعلومات.
- تطوير وصيانة ملفات محدثة لمخاطر أمن المعلومات.
- تحديد خطط تخفيف المخاطر وتتبعها ومراجعتها، مع ضمان المتابعة في الوقت المناسب والتصعيد المناسب للمخاطر المحددة.
الامتثال الأمني
- مراقبة وضمان الامتثال لسياسات ومعايير وإرشادات وإجراءات أمن المعلومات الخاصة بـ Delivery Hero (DH) وHungerStation (HS).
- الإدارة الاستباقية للامتثال المستمر والشهادات وإعادة الشهادات وفقًا للمعايير واللوائح الأمنية ذات الصلة.
- تنسيق ودعم عمليات التدقيق الداخلية والخارجية، مع ضمان تلبية متطلبات التدقيق في الوقت المناسب وبشكل دقيق.
الحوكمة الشاملة والمرونة
- الالتزام بالسياسات والإجراءات والعمليات المعمول بها لضمان تنفيذ العمل بطريقة متسقة ومنضبطة.
- تحديد فرص التحسين المستمر والمساهمة فيها لتعزيز العمليات الأمنية والفعالية التشغيلية.
- تعزيز ثقافة الأداء العالي مع التمسك بقيم HungerStation والالتزام بالمرونة والتميز الأمني.
المعرفة والخبرة
- 4-6 سنوات من الخبرة ذات الصلة في أدوار أمن المعلومات أو المخاطر أو الحوكمة أو الامتثال.
- معرفة عملية قوية بأطر تقييم مخاطر أمن المعلومات وإدارة المخاطر.
- فهم تقني عميق لضوابط أمن المعلومات وتنفيذها العملي.
- خبرة مثبتة في إدارة وإجراء عمليات التدقيق الداخلية والخارجية لأمن المعلومات.
- خبرة في تصميم وتقديم برامج شاملة للتوعية والتدريب في مجال أمن المعلومات عبر المنظمات.
التعليم والشهادات
- درجة البكالوريوس في علوم الحاسب أو هندسة الحاسب أو مجال ذي صلة.
- اثنتان على الأقل من الشهادات التالية إلزامية: CISSP، CRISC، CISA، CISM، ISO/IEC 27001 Lead Implementer (LI) أو Lead Auditor (LA)، أو ما يعادلها.