مدير قسم الأمن السيبراني GRC

نحن نبحث عن مدير قسم الأمن السيبراني ذو خبرة لتولي قيادة وظيفة حوكمة الأمن السيبراني والمخاطر والامتثال (GRC) في شركة SGS - خدمات الأرض السعودية. يعتبر هذا الدور حيويًا في السوق السعودي حيث يساهم في تعزيز الأمن السيبراني، وهو عنصر أساسي في حماية البيانات والمعلومات الحساسة في عالم يتسم بالتحديات المتزايدة في مجال التكنولوجيا. يتطلب هذا المنصب القدرة على تشكيل وتنسيق سياسات الأمن السيبراني بما يتماشى مع الأهداف التجارية، وتعزيز ممارسات إدارة المخاطر، وضمان الامتثال للمعايير الداخلية والمتطلبات التنظيمية. سيتولى المدير مسؤولية الإشراف على مبادرات الأمن السيبراني، ومراقبة الأداء مقابل مؤشرات الأداء الرئيسية (KPIs)، وقيادة فريق من المتخصصين في مجالات الحوكمة والمخاطر والامتثال. تركيزنا الرئيسي يشمل تطوير استراتيجيات متكاملة للأمن السيبراني، إدارة المخاطر المؤسسية، والإشراف على أمان الأطراف الثالثة، بالإضافة إلى تعزيز الوعي والتدريب والتحسين المستمر.

المهام والمسؤوليات الرئيسية:

1. تطوير استراتيجيات الحوكمة والمخاطر والامتثال: صياغة استراتيجيات شاملة للأمن السيبراني تتماشى مع الأهداف المؤسسية وضمان تحقيق التوافق مع المتطلبات التنظيمية.

2. إدارة المخاطر المؤسسية: تحليل المخاطر السيبرانية وتقييمها، وتطوير استراتيجيات للتخفيف من المخاطر المحتملة، بما في ذلك تحديد أولويات المخاطر.

3. مراقبة الأداء والتقارير: تتبع الأداء في مجال الأمن السيبراني من خلال مؤشرات الأداء الرئيسية (KPIs) وتقديم تقارير دورية للإدارة العليا عن حالة الأمن السيبراني.

4. تطوير السياسات والإجراءات: صياغة وتحديث سياسات وإجراءات الأمن السيبراني بما يتوافق مع أفضل الممارسات والمعايير الدولية.

5. إدارة أمان الأطراف الثالثة: الإشراف على تقييمات أمان الأطراف الثالثة وضمان امتثالها للمعايير المطلوبة.

6. تعزيز الوعي والتدريب: تصميم وتنفيذ برامج تدريبية لرفع مستوى الوعي بالأمن السيبراني بين الموظفين وتعزيز الثقافة الأمنية داخل المؤسسة.

7. تحقيق التحسين المستمر: العمل على تحسين ممارسات الأمن السيبراني بشكل مستمر من خلال تقييم الأداء والتعلم من الحوادث السابقة.

8. القيادة والتوجيه: قيادة فريق من المتخصصين في الأمن السيبراني وتوجيههم نحو تحقيق الأهداف المحددة وتعزيز قدراتهم المهنية.

9. التواصل مع الجهات التنظيمية: بناء علاقات قوية مع الجهات التنظيمية المحلية والدولية لضمان الامتثال للمتطلبات القانونية.

10. تحليل التهديدات والاتجاهات: متابعة أحدث التهديدات والتوجهات في مجال الأمن السيبراني وتطبيق أفضل الممارسات للتصدي لها.

11. تقديم المشورة للإدارة العليا: توفير المشورة الاستراتيجية للإدارة العليا بشأن قضايا الأمن السيبراني والمخاطر المحتملة.

12. إدارة الأزمات: تطوير خطط استجابة للأزمات المتعلقة بالأمن السيبراني والتأكد من جاهزية الفريق للتعامل مع أي حادث.

المتطلبات والمؤهلات المطلوبة:

1. درجة البكالوريوس في الأمن السيبراني، تقنية المعلومات، أو مجال ذي صلة.
2. خبرة لا تقل عن 7 سنوات في مجال الأمن السيبراني، مع التركيز على الحوكمة والمخاطر والامتثال.
3. معرفة عميقة بالمعايير الدولية مثل ISO 27001، NIST، أو COBIT.
4. خبرة في إدارة المخاطر المؤسسية وتقييمها.
5. قدرة على التواصل الفعال مع مختلف المستويات الإدارية.
6. شهادات مهنية مثل CISM، CISA، أو CISSP تعتبر ميزة إضافية.
7. خبرة في إدارة الفرق وتوجيههم لتحقيق الأهداف المشتركة.

المهارات التقنية المطلوبة:

1. فهم عميق للبنية التحتية للأمن السيبراني والأدوات المستخدمة في المجال.
2. القدرة على تحليل البيانات وتقديم تقارير مفصلة.
3. مهارات استخدام أدوات تقييم المخاطر والأمن السيبراني.
4. إلمام بتقنيات مكافحة التهديدات السيبرانية والتحليل الجنائي.
5. القدرة على تطوير وتنفيذ استراتيجيات الأمان السيبراني.
6. مهارات في التشفير وتطبيقات الأمان.
7. معرفة بالامتثال للقوانين المحلية والدولية المتعلقة بالبيانات.

المهارات الشخصية والقيادية:

1. قدرة على القيادة وتحفيز الفريق لتحقيق النتائج.
2. مهارات قوية في التواصل وبناء العلاقات.
3. قدرة على التفكير النقدي وحل المشكلات بفعالية.
4. مهارات تنظيمية قوية وإدارة الوقت.
5. قدرة على التكيف مع التغيرات السريعة والتطورات في المجال.
6. مهارات اتخاذ القرار بناءً على التحليل الدقيق للمعلومات.

بيئة العمل وثقافة الشركة:

تسعى شركة SGS - خدمات الأرض السعودية إلى خلق بيئة عمل إيجابية ومشجعة تعزز من روح التعاون والابتكار. تهتم الشركة بتوفير بيئة عمل آمنة تدعم التوازن بين الحياة العملية والشخصية، حيث يتم تشجيع الموظفين على تطوير مهاراتهم وتقديم أفكار جديدة. تعتمد ثقافة العمل في الشركة على الشفافية والمشاركة الفعالة، مما يساهم في تعزيز روح الفريق وزيادة الإنتاجية. كما تُعتبر الشركة ملتزمة بالاستدامة وتطبيق المعايير الأخلاقية في جميع جوانب العمل.

فرص التطور والنمو المهني:

تقدم شركة SGS - خدمات الأرض السعودية فرصًا واسعة للتطوير والنمو المهني، حيث تشجع الشركة موظفيها على المشاركة في برامج التدريب المتقدمة وورش العمل. كما توفر الشركة مسارات واضحة للتقدم الوظيفي، مما يتيح للموظفين فرصة تطوير مهاراتهم والارتقاء في السلم الوظيفي. من خلال الانضمام إلى فريق العمل، ستتاح لك الفرصة للعمل مع خبراء في مجال الأمن السيبراني وتوسيع شبكة علاقاتك المهنية، مما يسهم في تعزيز مسيرتك المهنية في هذا المجال المتنامي.