Information Security Manager

يعتبر مدير أمن المعلومات مسؤولاً عن تطوير وتنفيذ وصيانة استراتيجية أمن المعلومات في الفرع، حيث يعمل تحت إشراف المدير العام. يشمل دور المدير ضمان الامتثال للمتطلبات التنظيمية مثل متطلبات مؤسسة النقد العربي السعودي، وإدارة مخاطر الأمن السيبراني، وحماية الأنظمة والبيانات الحيوية، والإشراف على عمليات الاستجابة للحوادث. كما يتطلب الدور إدارة العلاقات مع البائعين والجهات الرقابية والأقسام الداخلية لضمان توافق إطار عمل أمن المعلومات مع أهداف العمل والمعايير الصناعية.

تتضمن المهام والمسؤوليات الرئيسية:

• تطوير وتنفيذ سياسات وإجراءات واستراتيجيات أمن المعلومات للفرع.
• ضمان الامتثال للوائح مؤسسة النقد العربي السعودي وغيرها من الأطر القانونية المعمول بها.
• إجراء مراجعات دورية للسياسات الأمنية لمواكبة التهديدات المتطورة والتغييرات التنظيمية.
• تحديد وتحليل وتخفيف مخاطر الأمن السيبراني عبر جميع الأنظمة والعمليات.
• إجراء تقييمات منتظمة للمخاطر واختبارات الضعف لتحديد ثغرات محتملة.
• تطوير وصيانة خطة استجابة قوية للحوادث لمعالجة خروقات الأمن.
• الإشراف على تنفيذ تدابير أمنية للأنظمة الحيوية مثل SARIE وTANFEETH.
• مراقبة نشاط الشبكة للكشف عن الوصول غير المصرح به أو السلوك المشبوه.

أما بالنسبة للمتطلبات والمؤهلات، فهي تشمل:

• درجة بكاليوس أو ماجستير في الأمن السيبراني أو تكنولوجيا المعلومات أو علوم الحاسوب أو مجالات ذات صلة.
• خبرة لا تقل عن 8 سنوات في إدارة أمن المعلومات أو أدوار ذات صلة.
• يفضل أن تكون لديك خبرة في الخدمات المصرفية أو المالية.
• شهادات مهنية مثل CISSP أو CISM أو CISA أو CEH أو ما يعادلها تعتبر ميزة إضافية.
• الإلمام بأنظمة SARIE وTANFEETH يعد من المميزات المرغوبة.
• معرفة لوائح مؤسسة النقد العربي السعودي المتعلقة بالأمن السيبراني أمر مرغوب فيه.

أما المهارات المطلوبة، فهي تتضمن:

• القدرة على التفكير الاستراتيجي واتخاذ القرارات تحت الضغط.
• مهارات تواصل فعالة مع القدرة على العمل مع فرق متعددة التخصصات.
• مهارات تحليلية قوية وقدرة على حل المشكلات.
• معرفة عميقة بأحدث التهديدات والتقنيات في مجال أمن المعلومات.