أخصائي الأمن السيبراني - الحوكمة والمخاطر والامتثال

"الوصف الوظيفي: أخصائي تقييم المخاطر السيبرانية
القسم: الأمن السيبراني
الموقع: المملكة العربية السعودية
الخبرة: 4–7 سنوات
نوع التوظيف: دوام كامل

يتولى أخصائي تقييم المخاطر السيبرانية مسؤولية تحديد وتحليل وتقييم المخاطر السيبرانية عبر بيئات تقنية المعلومات والحوسبة السحابية والبيئات التشغيلية في المنظمة. تضمن هذه الوظيفة قياس المخاطر وتوثيقها وإبلاغها بشكل مناسب لدعم اتخاذ قرارات تجارية مدروسة وتعزيز الوضع الأمني العام. يجب أن يتمتع المرشح المثالي بخبرة قوية في منهجيات وأطر تقييم المخاطر مثل إطار NIST للأمن السيبراني، وISO 27005، وISO 27001، بالإضافة إلى أفضل الممارسات العالمية والتوافق التنظيمي مع الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA ECC).

• درجة البكالوريوس في الأمن السيبراني أو تقنية المعلومات أو إدارة المخاطر أو مجال ذي صلة.

• خبرة 4–7 سنوات في تقييم المخاطر السيبرانية أو أدوار الحوكمة والمخاطر والامتثال (GRC).

• فهم قوي لـ:

  • إطار NIST للأمن السيبراني
  • ISO 27005
  • الضوابط الأساسية للأمن السيبراني (NCA ECC)

الشهادات المفضلة

• شهادة معتمد في المخاطر وضوابط أنظمة المعلومات (CRISC)
• شهادة مدير أمن المعلومات المعتمد (CISM)
• شهادة مدير مخاطر ISO 27005
• شهادة محترف أمن أنظمة المعلومات المعتمد (CISSP)"