مدير تنفيذي أول - حوكمة الأمن السيبراني والمخاطر والامتثال وحماية البيانات

إدارة العمليات اليومية لوحدة حوكمة الأمن السيبراني والمخاطر والامتثال.

· تطوير وصيانة برنامج حوكمة الأمن السيبراني

· تطوير وتوثيق عمليات حوكمة عالية الجودة لمبادرات الأمن السيبراني، والأعمال الجارية، والسياسات/المعايير، والعقود، وما إلى ذلك.

· ضمان توافق العمليات مع أهداف واضحة وتحديد فترات المراجعة والإشراف.

· مراجعة/توثيق RASCI للعمليات

· ضمان وجود دورة تحسين مستمرة للعمليات.

· إثبات قيمة هيكل/عملية الحوكمة

· تصميم وتنفيذ عملية إدارة مخاطر الأمن السيبراني.

· تحليل المخاطر الحالية وتحديد المخاطر المحتملة التي تؤثر على بوبا العربية

· تقييم معالجة بوبا العربية السابقة للمخاطر ومقارنة المخاطر المحتملة بالمعايير التي تحددها الشركة مثل التكاليف والمتطلبات القانونية.

· إعداد تقارير المخاطر مصممة خصيصًا للجمهور المعني (تثقيف مجلس الإدارة حول أهم المخاطر التي تهدد الأعمال؛ وضمان فهم رؤساء الأقسام للمخاطر التي قد تؤثر على أقسامهم؛ وضمان فهم الأفراد لمسؤوليتهم الفردية تجاه المخاطر)

· شرح المخاطر الخارجية التي تتعرض لها بوبا العربية لأصحاب المصلحة.

· تصميم وتنفيذ نموذج تشغيل مخاطر الطرف الثالث لتحديد وتقييم وتقديم حلول للمخاطر التجارية والتقنية المعقدة.

· تحديد ومعالجة المخاطر الرئيسية المتعلقة بالطرف الثالث ومجالات الاهتمام المرتبطة بالعلاقات الحالية والجديدة مع الأطراف الثالثة

· مراقبة مؤشرات الأداء الرئيسية (KPIs) ومؤشرات المخاطر الرئيسية (KRIs) للتصعيد المناسب لأصحاب المصلحة

· تطوير لوحة معلومات TPRM لإبراز المقاييس والإحصاءات الرئيسية لبرنامج TPRM (مثل مخاطر محفظة الأطراف الثالثة، وحوادث الأمن السيبراني، وكفاءة البرنامج/القيمة المضافة)

· الحفاظ على قائمة بجميع المتطلبات القانونية/التنظيمية للامتثال.

· ضمان التقييم الدوري لكفاءة أنظمة الرقابة على الأمن السيبراني والتوصية بالتحسينات الفعالة.

· ضمان مراجعة وتقييم إجراءات الأمن السيبراني لتحديد المخاطر الخفية أو القضايا الشائعة.

· التنسيق مع الإدارات المختلفة لمراجعة امتثالها لسياسات الأمن السيبراني.

· ضمان تنفيذ برنامج لإجراء مراجعة دورية لإجراءات وعمليات الشركة.

· مسؤول حماية البيانات (DPO) لضمان معالجة بوبا العربية للبيانات الشخصية لموظفيها والمستفيدين ومقدمي الخدمات أو أي أفراد آخرين بما يتوافق مع لوائح خصوصية البيانات السعودية المعمول بها.

· تحديد مخططات البيانات الشخصية وقوانين ولوائح الخصوصية المعمول بها.

· تحديد وتحليل مخاطر الخصوصية المطبقة على النظام البيئي للخصوصية.

· تطوير خطة تخفيف مخاطر خصوصية البيانات لتخفيف مخاطر الخصوصية المحددة.

· مراقبة التنفيذ السليم لخطة التخفيف مع الوحدات الأخرى.

· مراقبة الامتثال للائحة حماية البيانات الشخصية السعودية (PDPL) وقوانين حماية البيانات الأخرى.

· تقديم المشورة لمراقب البيانات أو معالج البيانات وموظفيه بشأن التزاماتهم بالامتثال للائحة حماية البيانات الشخصية السعودية (PDPL) وقوانين حماية البيانات الأخرى.