Cybersecuity and Technology Assurance Expert

نحن نبحث عن خبير في مجال الأمن السيبراني وضمان التكنولوجيا للانضمام إلى فريقنا في شركة Professional.me، والتي تعد من الشركات الرائدة في مجال الهندسة العامة منذ عام 1989. يتمتع المرشح المثالي بخبرة واسعة في ضمان التكنولوجيا وفهم عميق للأنظمة واللوائح المتعلقة بالأمن السيبراني في المملكة العربية السعودية، خاصةً الضوابط الأساسية للأمن السيبراني من الهيئة الوطنية للأمن السيبراني.

المهام والمسؤوليات الرئيسية:

• إجراء تقييمات شاملة للمخاطر وتحليل نقاط الضعف في أنظمة المعلومات، مع التركيز على الالتزام بضوابط الأمن السيبراني الأساسية من الهيئة الوطنية للأمن السيبراني.
• تطوير وتنفيذ وتحسين سياسات وإجراءات وضوابط الأمن السيبراني بما يتوافق مع المعايير التنظيمية السعودية.
• قيادة مبادرات ضمان التكنولوجيا، بما في ذلك تصميم وتنفيذ تدقيقات أمنية، وتحليل الفجوات، وخطط التصحيح المناسبة للبيئة التنظيمية السعودية.
• مراقبة وتقييم والإبلاغ عن فعالية ضوابط الأمن، مع ضمان التوافق المستمر مع متطلبات الهيئة الوطنية للأمن السيبراني.
• تقديم الإرشادات والتدريب اللازمين للفرق الداخلية حول أفضل الممارسات في الأمن السيبراني ومتطلبات الامتثال وبروتوكولات الاستجابة للحوادث.
• التعاون مع وحدات تكنولوجيا المعلومات والامتثال والأعمال لضمان تكامل التدابير الأمنية عبر جميع المنصات والخدمات التكنولوجية.
• إعداد وثائق تفصيلية وأدلة تدعم عمليات التدقيق التنظيمي، والتواصل مع المدققين الخارجيين والهيئات التنظيمية السعودية حسب الحاجة.
• متابعة التطورات في تهديدات الأمن السيبراني والتكنولوجيا والتغيرات التنظيمية في المملكة، وتحديث استراتيجيات وضوابط الضمان بشكل استباقي.
• الاستجابة لحوادث الأمن وإدارتها، والتنسيق بين التحقيقات وتنفيذ الإجراءات التصحيحية وفقاً لإرشادات الهيئة الوطنية للأمن السيبراني.
• دعم تطوير وتنفيذ خطط استمرارية الأعمال والتعافي من الكوارث، مع ضمان توافقها مع احتياجات المنظمة وتوقعات التنظيمات السعودية.

المتطلبات والمؤهلات:

• خبرة مثبتة في مجال الأمن السيبراني، مع التركيز على تطبيق الضوابط واللوائح المحلية.
• معرفة عميقة بإجراءات الأمن السيبراني المعمول بها في المملكة العربية السعودية.
• خبرة سابقة في تنفيذ ومراجعة الامتثال للأطر المحلية للأمن السيبراني.
• قدرة على العمل بشكل مستقل وقيادة الفرق لتحقيق الأهداف التنظيمية.
• معرفة قوية بأدوات وتقنيات الأمن السيبراني المستخدمة في تقييم المخاطر.

المهارات المطلوبة:

• مهارات تحليلية ممتازة وقدرة على حل المشكلات المعقدة.
• مهارات تواصل فعالة، سواء شفهياً أو كتابياً، للتفاعل مع مختلف الأطراف.
• قدرة على العمل تحت الضغط وإدارة الوقت بشكل فعّال.
• مهارات قيادية وإدارة فرق متعددة التخصصات.