مدير أول لإدارة مخاطر الأمن السيبراني

بصفتنا شركة رائدة عالية النمو في قطاع التكنولوجيا المالية، فإن حماية بياناتنا الحساسة وبنيتنا التحتية الحيوية أمر بالغ الأهمية. يُعد هذا الدور الاستراتيجي مسؤولاً عن تحديد مستوى تحمل المخاطر لدينا، وامتلاك برامج الضمان، وتقديم التوجيه التنفيذي بشأن تخفيف المخاطر السيبرانية.

إذا كنت قائداً متمرساً تتمتع بخبرة عميقة في إدارة الثغرات، واختبار الاختراق، والامتثال التنظيمي، فإننا ندعوك للانضمام إلى فريق الأمن التنفيذي لدينا.

ما ستتولى مسؤوليته (المسؤوليات الرئيسية):

• استراتيجية المخاطر والملكية: تطوير وتنفيذ استراتيجية إدارة المخاطر السيبرانية على مستوى المؤسسة، وامتلاك القرارات المتعلقة بـتحمل المخاطر وتحديد أولويات المعالجة لمواءمة الأمن مع أهداف العمل الأساسية.
• برامج الثغرات والاختبار: قيادة تصميم وتنفيذ برامج تقييم الثغرات (VA) واختبار الاختراق (PT) من البداية إلى النهاية، وتحديد النطاق والمنهجيات والأدوات.
• الامتثال والضمان: المسؤولية عن ضمان الالتزام المستمر بالأطر التنظيمية الحيوية، بما في ذلك SAMA CSF وPCI DSS وNCA، من خلال وضع سياسات وضوابط أمنية قوية.
• قيادة الفريق وتطويره: استقطاب وإرشاد وإدارة فريق عالي الأداء لضمان الأمن السيبراني، واتخاذ قرارات رئيسية بشأن هيكل الفريق وتخصيص الموارد لمواجهة مشهد التهديدات المتطور.
• التواصل مع أصحاب المصلحة: امتلاك استراتيجية التواصل لعرض المخاطر الأمنية ونتائج الضمان وتقدم المعالجة للقيادة العليا والشركاء متعددي الوظائف (تقنية المعلومات، التطوير، الامتثال).

ما تجلبه معك (الخبرات المطلوبة):

• الخبرة: 4-8 سنوات من الخبرة التدريجية في قيادة إدارة المخاطر السيبرانية وبرامج الثغرات والضمان.
• أطر المخاطر: معرفة عميقة وخبرة عملية بأطر تقييم المخاطر مثل NIST 800-30 وSAMA وISO 27005 وغيرها.
• الامتثال التنظيمي: خبرة سليمة في إدارة جهود المعالجة والتحضير للتدقيق فيما يتعلق باللوائح المالية/المدفوعات الرئيسية (مثل PCI-DSS وSAMA CSF).
• البراعة التقنية: فهم قوي لهندسة الأمن وتقوية الشبكات وضوابط أمن التطبيقات (OWASP) والقدرة على إجراء مراجعات أمنية داخلية.
• القيادة: خبرة مثبتة في قيادة الفرق التقنية ودفع التعاون متعدد الوظائف وعرض المسائل الأمنية المعقدة للجماهير التنفيذية.

الخبرة: 4-8 سنوات من الخبرة التدريجية في قيادة إدارة المخاطر السيبرانية وبرامج الثغرات والضمان.

أطر المخاطر: معرفة عميقة وخبرة عملية بأطر تقييم المخاطر مثل NIST 800-30 وSAMA وISO 27005 وغيرها.

الامتثال التنظيمي: خبرة سليمة في إدارة جهود المعالجة والتحضير للتدقيق فيما يتعلق باللوائح المالية/المدفوعات الرئيسية (مثل PCI-DSS وSAMA CSF).

البراعة التقنية: فهم قوي لهندسة الأمن وتقوية الشبكات وضوابط أمن التطبيقات (OWASP) والقدرة على إجراء مراجعات أمنية داخلية.

القيادة: خبرة مثبتة في قيادة الفرق التقنية ودفع التعاون متعدد الوظائف وعرض المسائل الأمنية المعقدة للجماهير التنفيذية.