Cybersecurity Risk Management Specialist

تُعد وظيفة أخصائي إدارة مخاطر Cybersecurity عنصراً حيوياً في دعم عمليات إدارة المخاطر المتعلقة بالأمن السيبراني في المؤسسة، حيث يساهم في تحديد المخاطر وإدارتها بفعالية.

المهام والمسؤوليات الرئيسية:

• تقديم الدعم في مراجعة عمليات إدارة مخاطر الأمن السيبراني.
• دعم سجلات التخفيف من المخاطر لضمان إدارة فعالة وفقاً لرغبات المؤسسة في تحمل المخاطر.
• دعم تدابير الأمن السيبراني المحددة ووسائل التخفيف من المخاطر.
• ضمان تحديد المخاطر المتعلقة بالأمن السيبراني وإدارتها بشكل ملائم من خلال عملية حوكمة المخاطر في المؤسسة.
• المساهمة في إجراء تقييم أولي للمخاطر المتعلقة بأصول أصحاب المصلحة وتحديث التقييم بشكل دوري.
• مراقبة وصيانة المخاطر السيبرانية بانتظام وفقاً لتصنيفات المخاطر.
• المساعدة في تطوير بيانات أولية أو متبقية عن المخاطر السيبرانية المتعلقة بتشغيل الأنظمة.
• إجراء تحليل للمخاطر عند حدوث تغييرات كبيرة على التطبيقات أو الأنظمة الجديدة.

المتطلبات والمؤهلات:

• معرفة أساسية بالتشريعات المحلية مثل إطار عمل البنك المركزي السعودي (SAMA) وهيئة الاتصالات وتقنية المعلومات (NCA) والمعايير المتعلقة بها.
• معرفة ابتدائية بمفاهيم الأمان مثل الهجمات السيبرانية والتقنيات، مسارات التهديد، إدارة المخاطر، إدارة الحوادث، وغيرها.
• معرفة متوسطة بأنظمة التشغيل المختلفة، بما في ذلك ولكن لا تقتصر على Windows وLinux وUnix.
• إلمام جيد ببرامج Microsoft (مثل Word وPowerPoint).
• مهارات تحليلية جيدة، وقدرة على حل المشكلات والتفاعل مع الآخرين.

المهارات المطلوبة:

• قدرة على إجراء التحليلات اللازمة عند إضافة أو إزالة مشروع أو نظام جديد في البنية التحتية.
• مهارة في تقييم المخاطر المتعلقة بالجهات الخارجية في المرحلة الأولية وبشكل دوري.
• القدرة على تحديد المخاطر السيبرانية المحتملة لدى مزودي الخدمات السحابية وتقييم وضع الأمان والتهديدات.
• مهارة في تطوير وتقديم تقارير حول المخاطر الخارجية الناتجة عن الأطراف الثالثة للمستفيدين.

إذا كنت تبحث عن فرصة مهنية متميزة في مجال الأمن السيبراني وترغب في الانضمام إلى فريق محترف في مؤسسة رائدة، فإننا نرحب بك للتقديم لهذه الوظيفة.