وظيفة رئيسية مشاركة

نبذة شاملة عن الوظيفة وأهميتها في السوق السعودي

تُعتبر وظيفة "مدير مساعد" في شركة علم فرصة مميزة للمحترفين الراغبين في تعزيز مسيرتهم المهنية في مجال الأمن السيبراني وإدارة المعلومات. يلعب هذا الدور دورًا حيويًا في ضمان حماية المعلومات الحساسة والامتثال للمعايير الأمنية، مما يعكس أهمية الأمن المعلوماتي في السوق السعودي المتنامي. مع تزايد التهديدات السيبرانية، تحتاج المؤسسات إلى خبراء قادرين على تقييم المخاطر، وتقديم الاستشارات، وتعزيز استراتيجيات الحماية. يساهم هذا الدور في تحسين فعالية الحوكمة والسيطرة، مما يعود بالنفع على سمعة الشركة واستدامتها. تعد شركة علم من الشركات الرائدة في هذا المجال، حيث تسعى لتوظيف الكفاءات المتميزة التي تسهم في تحقيق أهدافها الاستراتيجية.

المهام والمسؤوليات الرئيسية بالتفصيل

1. التخطيط والأولويات المبنية على المخاطر:

   • وضع وتنفيذ خطة تدقيق متعلقة بأمن المعلومات تشمل الأمن السيبراني، والتحكم في الوصول، وحماية البيانات الحساسة. يتضمن ذلك تقييم المخاطر الأمنية وتحديد الأنشطة ذات الأولوية العالية للتدقيق.

2. ضمان الأمن والاستشارات:

   • تقديم ضمانات واستشارات حول حوكمة أمن المعلومات، والسياسات، والإجراءات، والامتثال التنظيمي. يتطلب ذلك توصيات لتحسين الضوابط الأمنية لمعالجة الثغرات وتعزيز آليات الدفاع.

3. الامتثال والمعايير:

   • تقديم ضمان معقول للامتثال بالمعايير الأمنية المعمول بها لضمان سرية البيانات وسلامتها وتوافرها. يشمل ذلك مراجعة الإجراءات الحالية وتحديد الحاجة إلى تحسينات.

4. الاختبارات التقنية والتقييمات:

   • إجراء أو الإشراف على تقييمات التهديدات واختبارات الاختراق لتقييم فعالية الدفاعات الأمنية الحالية. يتضمن ذلك اكتشاف الخروقات المحتملة والتحقق من جهود التصحيح.

5. الخصوصية وحوكمة البيانات وأخلاقيات الذكاء الاصطناعي:

   • تدقيق آليات حماية الخصوصية والبيانات لضمان الالتزام بالقوانين والسياسات الداخلية. يشمل ذلك تقييم دورة حياة الذكاء الاصطناعي من جمع البيانات إلى النشر لضمان العدالة والشفافية.

6. المتابعة ومؤشرات الأداء:

   • مراقبة تنفيذ الإجراءات التصحيحية المتعلقة بأمن المعلومات لضمان الحل الفعال في الوقت المناسب. يشمل ذلك تطوير ومراجعة مؤشرات تدقيق أمن المعلومات بشكل دوري.

7. المهام الخاصة والتقارير:

   • تنفيذ مهام تدقيق أمنية خاصة بناءً على طلبات الإدارة. إصدار تقارير مختصرة تتضمن النتائج مرتبة حسب المخاطر، والأسباب الجذرية، والتوصيات القابلة للتنفيذ.

8. الامتثال للسياسات والإجراءات:

   • الالتزام بجميع السياسات والإجراءات الخاصة بالقسم لضمان تنفيذ العمل بشكل متسق ومراقب. يتطلب ذلك الالتزام بجميع سياسات إدارة الجودة والسلامة والبيئة.

المتطلبات والمؤهلات المطلوبة

1. درجة علمية في تكنولوجيا المعلومات أو الأمن السيبراني أو مجال ذي صلة.
2. خبرة لا تقل عن 5 سنوات في مجال تدقيق أمن المعلومات أو الأمن السيبراني.
3. معرفة عميقة بالمعايير الأمنية الدولية والمحلية مثل ISO 27001 وNIST.
4. شهادات مهنية معترف بها مثل CISA أو CISSP أو CISM.
5. قدرة مثبتة على تقييم وإدارة المخاطر الأمنية.
6. خبرة في إجراء اختبارات الاختراق وتقييمات الثغرات.
7. معرفة قوية بقوانين حماية البيانات والامتثال.
8. مهارات تحليلية ممتازة وقدرة على حل المشكلات.
9. القدرة على العمل بشكل مستقل وتحت الضغط.
10. مستوى جيد من الإلمام بالتقنيات الحديثة والاتجاهات في الأمن السيبراني.

المهارات التقنية المطلوبة

1. معرفة متقدمة بأنظمة إدارة المعلومات الأمنية.
2. مهارات استخدام أدوات التدقيق والتقييم الأمني.
3. قدرة على تحليل البيانات واستخدام البرمجيات ذات الصلة.
4. معرفة بأدوات اختبار الاختراق والتقييمات الأمنية.
5. فهم جيد لتقنيات التشفير والبروتوكولات الأمنية.
6. القدرة على استخدام أدوات تحليل البيانات الكبيرة (Big Data).
7. مهارات في البرمجة بلغة مثل Python أو Java تعتبر ميزة إضافية.

المهارات الشخصية والقيادية

1. مهارات تواصل فعالة وقدرة على تقديم المعلومات بشكل واضح للمسؤولين.
2. القدرة على العمل ضمن فريق وتحفيز الأفراد نحو تحقيق الأهداف المشتركة.
3. مهارات تنظيم وإدارة الوقت لضمان تنفيذ المهام في المواعيد المحددة.
4. قدرة على التفكير النقدي واتخاذ القرارات السليمة تحت الضغط.
5. مهارات التفاوض والإقناع لضمان التعاون بين الفرق المختلفة.
6. التوجه نحو تحسين الأداء المستمر والتعلم الذاتي.

بيئة العمل وثقافة الشركة

تسعى شركة علم إلى خلق بيئة عمل تشجع على الابتكار والتعاون بين الأفراد. تتميز الشركة بثقافتها الشاملة التي تدعم التنوع وتعزز من مشاركة الأفكار الجديدة. يُشجع الموظفون على تبادل المعرفة والخبرات، مما يسهم في تعزيز بيئة عمل إيجابية ومثمرة. يتم توفير الموارد والأدوات اللازمة للموظفين لتحقيق أهدافهم، مما يعكس التزام الشركة بتطوير مهاراتهم وقدراتهم.

فرص التطور والنمو المهني

تتيح شركة علم لموظفيها فرصاً متعددة للتطور والنمو المهني من خلال برامج تدريبية متقدمة وورش عمل في مجالات الأمن السيبراني وإدارة المعلومات. يشجع القادة في الشركة الموظفين على اتخاذ زمام المبادرة في مسيرتهم المهنية، مما يتيح لهم استكشاف مجالات جديدة وتوسيع قدراتهم. كما توفر الشركة مسارات ترقية واضحة، مما يساعد في تعزيز التوجه نحو تحقيق الأهداف الشخصية والمهنية.