أخصائي أول للأمن السيبراني – GRC

تسعى شركة جازان المتكاملة للغاز والتوليد (JIGPC) إلى تعزيز قدراتها في مجال الأمن السيبراني من خلال تعيين متخصص أول في الأمن السيبراني - الحوكمة والمخاطر والامتثال (GRC). تعتبر هذه الوظيفة حيوية في السوق السعودي، حيث تزداد الحاجة لحماية البيانات والمعلومات في ظل التزايد المستمر للتهديدات السيبرانية. سيلعب المختص دورًا محوريًا في تطوير الأطر اللازمة لإدارة المخاطر وضمان الامتثال للمعايير التنظيمية، مما يسهم في رفع مستوى نضج الأمن السيبراني في المؤسسة. مع تزايد الاعتماد على التكنولوجيا في جميع القطاعات، يحتاج السوق إلى خبراء قادرين على تنسيق استراتيجيات فعالة تضمن سلامة المعلومات وتحقيق الأمن الرقمي.

المهام والمسؤوليات الرئيسية:

1. دعم تطوير استراتيجيات الأمن السيبراني: المساهمة في إنشاء وتحديث السياسات والمعايير المتعلقة بالأمن السيبراني لتلبية احتياجات المؤسسة وضمان تماشيها مع المتطلبات التنظيمية.

2. إجراء تقييمات ومراجعات المخاطر: القيام بإجراء تقييمات دورية للمخاطر وتدقيقات الأمن السيبراني، مع ضمان معالجة النتائج في الوقت المناسب.

3. إدارة مخاطر الأمن السيبراني الخاصة بالجهات الخارجية: تقييم وإدارة المخاطر المتعلقة بالموردين والشركاء، لضمان سلامة البيانات والمعلومات التي تتم مشاركتها.

4. الحفاظ على سجل المخاطر السيبرانية: تحديث سجل المخاطر بشكل دوري لضمان أن جميع المخاطر المحتملة موثقة وتتم مراقبتها.

5. قيادة برامج التوعية بالأمن السيبراني: تنظيم حملات توعية داخل المؤسسة تشمل محاكاة هجمات التصيد الاحتيالي لتعزيز الوعي الأمني بين الموظفين.

6. مراقبة وتحليل المعلومات الاستخباراتية للتهديدات: متابعة الاتجاهات والتطورات في مجال الهجمات السيبرانية لتحسين موقف الأمان.

7. دعم التحكم في بيانات الأمان والخصوصية: التأكد من أن جميع الضوابط المتعلقة بأمان البيانات والخصوصية تتماشى مع الأطر التنظيمية المعمول بها.

8. المشاركة في أنشطة الاستجابة للحوادث: التعاون مع الفرق المعنية للاستجابة للحوادث الأمنية وتقديم تقارير ملخصة حولها.

9. توجيه الأعضاء الجدد في الفريق: تقديم الإرشاد والدعم للموظفين الجدد، مما يساهم في تعزيز المهارات والمعرفة في مجال الأمن السيبراني.

10. إعداد لوحات معلومات الأداء: تطوير لوحات معلومات تتعلق بمؤشرات الأداء الرئيسية لمراقبة فعالية استراتيجيات الأمن السيبراني.

المتطلبات والمؤهلات المطلوبة:

1. التعليم: درجة بكاليوس في الأمن السيبراني، أو أمن المعلومات، أو علوم الكمبيوتر، أو مجال ذي صلة.

2. الخبرة: خبرة لا تقل عن 5 سنوات في مجال الحوكمة والمخاطر والامتثال للأمن السيبراني أو أمن المعلومات.

3. التجربة المثبتة: خبرة مثبتة في تطوير السياسات، وتقييم المخاطر، وإجراء تدقيقات الامتثال.

4. الشهادات المفضلة: شهادات مثل CISA، CRISC، CISM في الحوكمة، وCISSP، Security+، SSCP في الأمن السيبراني، وCEH، GIAC في الجوانب التقنية.

5. فهم الأطر التنظيمية: معرفة شاملة بمعايير ISO 27001، NIST، ITIL المرتبطة بالأمن السيبراني.

6. معرفة الأنظمة المحلية: إلمام تام بالتشريعات واللوائح المحلية مثل NCA وHCIS في المملكة العربية السعودية.

7. القدرة على العمل في بيئات متعددة: القدرة على أداء المهام في بيئات تكنولوجيا المعلومات وأنظمة التشغيل (OT).

المهارات التقنية المطلوبة:

1. معرفة قوية بإدارة المخاطر: القدرة على تحديد المخاطر وتطوير استراتيجيات التحكم المناسبة.

2. إلمام بأدوات الأمن السيبراني: قدرة على استخدام أدوات وتقنيات لتحليل التهديدات وتقييم الأمن.

3. تحليل البيانات: مهارات قوية في تحليل البيانات واستنتاج النتائج لوضع استراتيجيات فعالة.

4. إدارة المشاريع: القدرة على إدارة مشاريع الأمن السيبراني بكفاءة وفعالية.

5. التفاعل مع الأنظمة المتقدمة: معرفة بتقنيات الحوسبة السحابية وأنظمة الشبكات المتقدمة.

المهارات الشخصية والقيادية:

1. مهارات التواصل: القدرة على توصيل المفاهيم الفنية المعقدة بوضوح وفعالية.

2. إدارة العلاقات: امتلاك مهارات قوية في إدارة العلاقات مع مختلف أصحاب المصلحة.

3. التفكير التحليلي: القدرة على تحليل المشكلات وتطوير حلول مبتكرة.

4. القيادة: القدرة على توجيه الفرق وتطوير مهاراتهم.

5. القدرة على العمل تحت الضغط: الاستجابة بفعالية في بيئات عمل سريعة التغير.

بيئة العمل وثقافة الشركة:

تتميز شركة جازان المتكاملة للغاز والتوليد (JIGPC) ببيئة عمل ديناميكية تحتضن الابتكار والتطوير المهني. تلتزم الشركة بتوفير بيئة عمل شاملة تدعم التنوع وتعزز من روح الفريق الواحد. تضع الشركة أهمية كبيرة على الأمن السيبراني، مما يعكس التزامها بحماية البيانات والامتثال للمعايير المحلية والدولية. كما تهدف الشركة إلى تحقيق التوازن بين العمل والحياة، مما يسهم في تعزيز رضا الموظفين وتحفيزهم على الأداء المتميز.

فرص التطور والنمو المهني:

تتيح شركة جازان المتكاملة للغاز والتوليد (JIGPC) فرصًا متعددة للتطور والنمو المهني للموظفين. من خلال برامج التدريب المستمرة وورش العمل المتخصصة، يمكن للموظفين تعزيز مهاراتهم ومعرفتهم في مجال الأمن السيبراني. كما تشجع الشركة على المشاركة في المؤتمرات والفعاليات المحلية والدولية، مما يساهم في توسيع شبكة العلاقات المهنية. توفر الشركة أيضًا مسارات واضحة للتقدم الوظيفي، مما يتيح للموظفين إمكانية الوصول إلى المناصب القيادية في المستقبل.