رئيس إدارة المخاطر والأمن السيبراني
Head Of Risk and Cyber Security
من نحن؟
نحن فودكس! نظام إدارة مطاعم رائد ومزود لتقنيات الدفع. تأسست في عام 2014 ويقع مقرها الرئيسي في الرياض ولديها مكاتب في 5 دول، بما في ذلك الإمارات ومصر والأردن والكويت. نخدم حالياً العملاء والشركاء في أكثر من 35 دولة حول العالم. لقد نجحت منتجاتنا المبتكرة في معالجة أكثر من 6 مليارات (نعم، مليار بحرف ب) طلب حتى الآن! مما يجعل فودكس واحدة من أسرع شركات SaaS تطوراً في منطقة الشرق الأوسط وشمال أفريقيا. كما حققت فودكس ثلاث جولات تمويل، كان آخرها جمع 170 مليون دولار في أكبر جولة تمويل لشركات SaaS في المنطقة، مما يعزز قدراتها الابتكارية لخدمة أصحاب الأعمال بشكل أفضل.
الوظيفة باختصار
رئيس إدارة المخاطر والأمن السيبراني مسؤول عن إنشاء وقيادة وتطوير وظائف إدارة المخاطر المؤسسية (ERM) وأمن المعلومات/الأمن السيبراني في المؤسسة. يضمن هذا الدور أن تحدد الأعمال وتقيّم وتخفف من المخاطر التشغيلية والمالية والتنظيمية والمتعلقة بالتكنولوجيا، مع حماية بيانات الشركة والعملاء من التهديدات السيبرانية. يعمل الدور كمستشار أساسي للإدارة العليا ومجلس الإدارة بشأن وضع المخاطر واستراتيجية الأمن.
ماذا ستفعل؟
المسؤوليات الرئيسية - إدارة المخاطر المؤسسية
المسؤوليات الرئيسية - الأمن السيبراني وأمن المعلومات
المسؤوليات الرئيسية - القيادة والحوكمة
ما الذي نبحث عنه؟
الكفاءات الرئيسية
ماذا نقدم لك؟
نعتقد أنك ستحب العمل في فودكس!
- تصميم وصيانة إطار إدارة المخاطر المؤسسية للمؤسسة، وبيان الرغبة في المخاطرة، وسجلات المخاطر.
- قيادة تقييمات المخاطر الدورية عبر وحدات الأعمال وتوحيد النتائج في تقارير مجلس الإدارة/لجنة إدارة المخاطر (بما في ذلك مؤشرات المخاطر الرئيسية ومؤشرات الأداء الرئيسية).
- تحديد المخاطر الناشئة (التشغيلية والاستراتيجية والمالية والتنظيمية والسمعية) وقيادة تخطيط التخفيف مع مالكي العمليات.
- امتلاك تخطيط استمرارية الأعمال والتعافي من الكوارث.
- دعم وظائف التدقيق الداخلي والامتثال بمدخلات قائمة على المخاطر.
- تطوير وتنفيذ استراتيجية أمن المعلومات والسياسات والضوابط.
- الإشراف على العمليات الأمنية: كشف التهديدات، وإدارة الثغرات، والاستجابة للحوادث، وبرامج اختبار الاختراق.
- قيادة تخطيط الاستجابة للحوادث السيبرانية والعمل كقائد للحوادث أثناء الأحداث الأمنية.
- ضمان الامتثال للوائح حماية البيانات والشهادات الصناعية.
- إدارة برامج التوعية الأمنية عبر المؤسسة.
- بناء وقيادة وتطوير فريق المخاطر والأمن.
- تقديم تحديثات منتظمة حول وضع المخاطر والأمن للإدارة التنفيذية ومجلس الإدارة/لجنة المخاطر.
- إدارة العلاقات مع الجهات التنظيمية والمدققين وشركاء الأمن الخارجيين.
- امتلاك ميزانية المخاطر والأمن والأدوات وخارطة الطريق.
- درجة البكالوريوس في أمن المعلومات أو إدارة المخاطر أو علوم الكمبيوتر أو مجال ذي صلة (يفضل الماجستير).
- خبرة 10+ سنوات في إدارة المخاطر و/أو الأمن السيبراني، مع 5+ سنوات في دور قيادي.
- شهادات مثل CISSP أو CISM أو CRISC أو ISO 27001 Lead Implementer/Auditor أو ما يعادلها.
- معرفة قوية بالأطر التنظيمية ذات الصلة بالصناعة/المنطقة.
- خبرة مثبتة في بناء أطر المخاطر والبرامج الأمنية من الصفر أو توسيع نطاق البرامج الحالية.
- مهارات ممتازة في إدارة أصحاب المصلحة والتواصل على مستوى مجلس الإدارة.
- إجادة اللغة الإنجليزية، مع مهارات كتابية وشفهية قوية.
- تفكير استراتيجي مع قدرة تنفيذية عملية.
- مهارات تحليلية وحل مشكلات قوية.
- إدارة الأزمات واتخاذ القرارات تحت الضغط.
- تأثير عبر الوظائف دون سلطة مباشرة.
- نقدم حزم تعويضات تنافسية للغاية، بما في ذلك المكافآت وإمكانية الحصول على أسهم.
- نعطي الأولوية للتطوير الشخصي ونقدم تدريباً منتظماً وبدل تعلم سنوي لمواجهة تحديات جديدة وتنمية مسيرتك المهنية في بيئة سريعة النمو.
- انضم إلى فريق موهوب من أكثر من 30 جنسية يعملون في 14 دولة، واكتسب خبرة قيمة في صناعة مثيرة.
- نقدم الاستقلالية والإرشاد والأهداف الصعبة التي تخلق فرصاً لا تصدق لك وللشركة.