مدير أول - إدارة مخاطر الأمن السيبراني

تبحث شركة قدية للاستثمار عن مدير أول ماهر ورؤيوي في مجال إدارة مخاطر الأمن السيبراني لقيادة مبادراتنا الأمنية في مشهد رقمي سريع التطور. سيتضمن هذا الدور الحرج الإشراف على تطوير وتنفيذ استراتيجية قوية لإدارة مخاطر الأمن السيبراني تحمي أصولنا مع ضمان الامتثال لمعايير الصناعة واللوائح. ستكون مسؤولاً عن تحديد وتخفيف مخاطر الأمن السيبراني، وتعزيز ثقافة الوعي الأمني، وقيادة فريق مخصص للحفاظ على سلامة وأمان أنظمة المعلومات لدينا. ستكون خبرتك ضرورية في تشكيل اتجاه وضعيتنا الأمنية بما يتوافق مع أهدافنا التجارية. المسؤوليات الرئيسية تطوير وتنفيذ إطار عمل شامل لإدارة مخاطر الأمن السيبراني مصمم خصيصاً لاحتياجات المنظمة والمتطلبات التنظيمية. قيادة تقييمات المخاطر وتقييمات الثغرات الأمنية لتحديد التهديدات والتعرضات المرتبطة بأنظمة المعلومات. الإشراف على إنشاء والحفاظ على سجل مخاطر الأمن السيبراني، وتتبع وإبلاغ المخاطر المحددة والجهود المتخذة للتخفيف منها. التعاون مع فرق تكنولوجيا المعلومات والشؤون القانونية والامتثال لضمان توافق تدابير الأمن السيبراني مع استراتيجيات إدارة المخاطر الشاملة للمؤسسة. تعزيز تطوير وتنفيذ برامج التدريب والوعي لضمان فهم جميع الموظفين لدورهم في إدارة مخاطر الأمن السيبراني. إعداد وتقديم تقارير مفصلة عن مخاطر الأمن السيبراني والامتثال إلى القيادة التنفيذية والمصلحين. مواكبة تهديدات واتجاهات الأمن السيبراني الناشئة، وتقديم التوجيهات الاستراتيجية لتكييف ممارسات إدارة المخاطر وفقاً لذلك. توجيه وقيادة فريق إدارة مخاطر الأمن السيبراني، مع ضمان نموهم المهني وخبرتهم في المجال. المتطلبات درجة البكالوريوس في الأمن السيبراني أو تكنولوجيا المعلومات أو إدارة المخاطر أو مجال ذي صلة؛ درجة الماجستير مفضلة. 7 سنوات أو أكثر من الخبرة في إدارة مخاطر الأمن السيبراني أو الأدوار ذات الصلة، مع خبرة كبيرة في المناصب القيادية. معرفة قوية بأطر عمل الأمن السيبراني والمنهجيات وأفضل الممارسات في الصناعة (مثل NIST و ISO 27001 و COBIT). خبرة في منهجيات تقييم المخاطر واستراتيجيات تخفيف المخاطر. الشهادات ذات الصلة مثل محترف نظم المعلومات المعتمد في الأمان (CISSP) أو محترف إدارة المخاطر المعتمد (CRMP) أو ما يعادلها مرغوبة جداً. مهارات تحليلية واستنتاجية وتنظيمية واتصالات استثنائية. عقلية استباقية واستراتيجية، قادرة على التنقل خلال التحديات المعقدة في الأمن السيبراني. نقدم حزمة تعويضات ومزايا شاملة.