"قيادة وإدارة برنامج إدارة مخاطر أمن الطرف الثالث في قدية لضمان امتثال الموردين والشركاء والاستشاريين ومقدمي الخدمات لمتطلبات الأمن السيبراني وعدم إدخال مخاطر غير مقبولة على أصول معلومات قدية وأنظمتها وعملياتها. يتولى هذا الدور مسؤولية إنشاء أطر تقييم الأمن، والإشراف على مراجعات أمن الموردين، ودفع جهود معالجة المخاطر المحددة. يتماشى هذا مع الممارسات الصناعية لإدارة مخاطر الأمن السيبراني والإشراف على الأطراف الثالثة.
المسؤوليات الرئيسية
- تطوير وصيانة إطار إدارة مخاطر أمن الطرف الثالث (TPSRM).
- إجراء العناية الواجبة وتقييمات المخاطر الأمنية السيبرانية للموردين والمزودين.
- مراجعة المتطلبات الأمنية خلال مراحل المشتريات وطلب العروض والعقود.
- تقييم مزودي الخدمات السحابية ومنصات SaaS ومقدمي الخدمات المدارة والشركاء الاستراتيجيين.
- تحديد ضوابط أمن الموردين بما يتوافق مع معايير الهيئة الوطنية للأمن السيبراني (NCA ECC) وأيزو 27001 وNIST ومعايير قدية للأمن السيبراني.
- وضع منهجيات تصنيف مخاطر الموردين وتقييمها.
- مراقبة خطط المعالجة وتتبع إغلاق الفجوات الأمنية المحددة.
- التعاون مع فرق المشتريات والشؤون القانونية والامتثال والمخاطر المؤسسية والتقنية.
- قيادة إعادة التقييم الدورية للموردين الحرجين.
- رفع تقارير حول مخاطر الأطراف الثالثة السيبرانية والاتجاهات ومؤشرات الأداء الرئيسية إلى الإدارة العليا.
- إدارة عمليات التدقيق الأمني الخارجية والاستبيانات وأنشطة الضمان.
- قيادة وتطوير فريق أمن الطرف الثالث.
المؤهلات
- درجة البكالوريوس في الأمن السيبراني أو أمن المعلومات أو علوم الحاسب أو مجال ذي صلة.
- 8-12 عاماً من الخبرة في مجال الأمن السيبراني.
- 4 سنوات على الأقل في أمن الطرف الثالث أو إدارة مخاطر الموردين أو إدارة مخاطر الأمن السيبراني أو الحوكمة والمخاطر والامتثال (GRC).
- خبرة في المؤسسات الكبرى أو المشاريع العملاقة أو القطاع المصرفي أو الاتصالات أو الحكومة أو بيئات البنية التحتية الحيوية.
- خبرة في إدارة الفرق والتعامل مع أصحاب المصلحة على المستويات العليا."
