المدير التنفيذي للأمن السيبراني

المسؤوليات الرئيسية

• تطوير وتنفيذ استراتيجية الأمن السيبراني للمؤسسة في روشن بما يتوافق مع أهداف العمل ومبادرات التحول الرقمي.
• وضع خارطة طريق للأمن السيبراني، وخطط استثمارية، وقدرات أمنية طويلة الأجل.
• تقديم المشورة للإدارة التنفيذية بشأن مخاطر الأمن السيبراني، والتهديدات الناشئة، واستراتيجيات التخفيف.
• تعزيز ثقافة الأمن أولاً في جميع أنحاء المؤسسة.
• إنشاء وصيانة أطر الحوكمة والسياسات والمعايير والإجراءات للأمن السيبراني.
• ضمان الامتثال للمتطلبات التنظيمية والصناعية المعمول بها.
• الإشراف على تقييمات مخاطر الأمن السيبراني على مستوى المؤسسة وخطط المعالجة.
• الإبلاغ عن مخاطر الأمن السيبراني وحالة الامتثال للقيادة التنفيذية ولجان الحوكمة.
• توجيه أنشطة مركز عمليات الأمن (SOC) وقدرات المراقبة السيبرانية.
• الإشراف على اكتشاف التهديدات، واستخبارات التهديدات، وإدارة الثغرات، وأنشطة اختبار الاختراق.
• ضمان التحديد والاحتواء والتحقيق والمعالجة في الوقت المناسب للحوادث الأمنية.
• قيادة أنشطة الاستجابة للحوادث السيبرانية وإدارة الأزمات.
• ضمان تضمين الضوابط الأمنية.
• قيادة تنفيذ بنى أمنية قائمة على الثقة الصفرية والدفاع المتعمق.
• ضمان التكوين الآمن وإدارة أصول التكنولوجيا في المؤسسة.
• دمج المتطلبات الأمنية في دورات حياة تطوير البرمجيات وتسليم المشاريع.
• الإشراف على تقييمات أمن التطبيقات، ومراجعات الكود، وممارسات DevSecOps.
• ضمان المراجعات الأمنية للمنتجات الرقمية والمنصات والخدمات الموجهة للعملاء.
• إنشاء ضوابط لحماية البيانات وأمن المعلومات.
• الإشراف على قدرات التشفير، وتصنيف البيانات، وإدارة الوصول، ومنع فقدان البيانات.
• ضمان الامتثال لمتطلبات الخصوصية وحماية البيانات الشخصية.
• تقييم مخاطر الأمن السيبراني المرتبطة بالموردين والمقاولين وشركاء التكنولوجيا.
• تحديد المتطلبات الأمنية للمشتريات وإعداد الموردين.
• مراقبة امتثال الأمن السيبراني للطرف الثالث وأنشطة المعالجة.
• قيادة مبادرات التوعية بالأمن السيبراني على مستوى المؤسسة.
• تعزيز جاهزية الموظفين ضد التصيد الاحتيالي والهندسة الاجتماعية والتهديدات السيبرانية.
• تعزيز السلوكيات الآمنة عبر جميع وظائف الأعمال.
• بناء وتطوير وقيادة فريق عالي الأداء للأمن السيبراني.
• إدارة ميزانيات الأمن السيبراني، وعلاقات الموردين، وشركاء الأمن الخارجيين.
• وضع مقاييس الأداء ومؤشرات الأداء الرئيسية التشغيلية لوظيفة الأمن السيبراني.

التعليم

• درجة البكالوريوس في الأمن السيبراني أو أمن المعلومات أو علوم الكمبيوتر أو تكنولوجيا المعلومات أو مجال ذي صلة.
• يفضل درجة الماجستير.
• CISSP
• CISM
• CRISC
• CISA
• CCSP
• ISO 27001 Lead Implementer/Auditor
• شهادات SANS (مرغوبة)

الخبرة

• 12-15+ سنة من الخبرة في الأمن السيبراني.
• 5 سنوات على الأقل في دور قيادي كبير في الأمن السيبراني.
• خبرة في إنشاء برامج الأمن السيبراني على مستوى المؤسسات داخل المنظمات الكبيرة.

- خبرة قوية في

• عمليات الأمن
• الحوكمة والمخاطر والامتثال
• أمن السحابة
• إدارة الثغرات
• الاستجابة للحوادث
• إدارة الهوية والوصول
• الخبرة في العقارات أو البناء أو البنية التحتية أو المدن الذكية أو المرافق أو مؤسسات التطوير واسعة النطاق مرغوبة للغاية.
• خبرة في التعامل مع المتطلبات التنظيمية والأمن السيبراني السعودية.

المهارات المطلوبة