مدير حوكمة المخاطر والامتثال للأمن السيبراني
Cybersecurity GRC Manager
من نحن
هلا هي شركة رائدة في مجال التقنية المالية في منطقة الشرق الأوسط وشمال أفريقيا وباكستان، تهدف إلى إعادة تعريف الخدمات المالية وبناء بنك المستقبل للمنشآت الصغيرة والمتوسطة. تهدف هلا إلى تمكين المنشآت الصغيرة والمتوسطة من البدء والتشغيل والنمو من خلال تزويدها بأحدث الأدوات المالية والتقنية.
تمتلك هلا حالياً عدة كيانات في الإمارات العربية المتحدة والمملكة العربية السعودية ومصر (بما في ذلك هلا للمدفوعات وهلا للخدمات اللوجستية) وتقدم حلولاً تمكن التجار من رقمنة مدفوعاتهم وإدارة مبيعاتهم وعملياتهم.
تأسست هلا في عام 2017، وهي مرخصة حالياً من البنك المركزي السعودي.
المسؤوليات
الحوكمة والاستراتيجية
تطوير وتنفيذ وتحسين إطار حوكمة أمن المعلومات والسياسات والمعايير والإجراءات الخاصة بالمنظمة بشكل مستمر.
قيادة إنشاء وتنفيذ استراتيجية الأمن السيبراني بما يتماشى مع الأهداف التجارية الشاملة للشركة.
تقديم تقارير منتظمة لمجلس الإدارة والإدارة التنفيذية حول حالة الأمن السيبراني.
إنشاء وإدارة برنامج لمقاييس الأمن ومؤشرات الأداء الرئيسية (KPI) لقياس فعالية برنامج الأمن وإعداد التقارير حول التقدم المحرز.
الإشراف على ميزانية أمن المعلومات، وضمان تخصيص الموارد بفعالية لإدارة المخاطر.
إدارة المخاطر
تصميم وإدارة برنامج شامل لإدارة مخاطر الأمن السيبراني على مستوى المؤسسة.
إجراء تقييمات منتظمة للمخاطر، بما في ذلك تحليل أثر الأعمال (BIA)، لتحديد وتحليل وتقييم مخاطر أمن المعلومات.
تسهيل تخطيط معالجة المخاطر مع مالكي الأعمال والتقنية، وضمان تنفيذ استراتيجيات التخفيف أو القبول أو النقل المناسبة.
إدارة برنامج إدارة مخاطر الموردين، وتقييم الوضع الأمني للموردين والشركاء من الأطراف الثالثة، وخاصة مزودي الخدمات السحابية وبوابات الدفع.
دمج إدارة المخاطر في دورة حياة تطوير البرمجيات (SDLC) وعمليات إدارة التغيير.
الامتثال التنظيمي
العمل كنقطة الاتصال الأساسية والخبير الموضوعي لجميع الفحوصات والتدقيقات التنظيمية المتعلقة بالأمن السيبراني (مثل ساما، هيئة السوق المالية).
ضمان الامتثال المستمر لإطار الأمن السيبراني (CSF) الخاص بساما، ومتطلبات معيار أمن بيانات صناعة بطاقات الدفع (PCI DSS)، واللوائح الأخرى ذات الصلة.
إدارة عملية الحصول على التراخيص والشهادات التنظيمية اللازمة والحفاظ عليها من منظور الأمن السيبراني.
إعداد وتقديم تقارير تنظيمية دقيقة وفي الوقت المناسب، واستبيانات، وطلبات الأدلة.
مراقبة المشهد التنظيمي للتغيرات في القوانين واللوائح والمعايير، وتقديم المشورة الاستباقية للشركة بشأن التعديلات المطلوبة.
التدقيق والضمان
إدارة جميع عمليات التدقيق الأمني الداخلية والخارجية، بما في ذلك التنسيق مع المدققين، وتقديم الأدلة، وتتبع معالجة النتائج.
تطوير والحفاظ على برنامج قوي لاختبار الضوابط للتحقق من فعالية ضوابط الأمن الرئيسية.
إدارة معالجة جميع نتائج التدقيق والتقييم، وضمان إغلاقها بفعالية وبشكل دائم.
التوعية والثقافة
تطوير وتقديم برنامج للتوعية والتدريب الأمني مصمم خصيصاً لأدوار مختلفة داخل المنظمة، مع التركيز على السياق والتهديدات المحلية.
تعزيز ثقافة أمنية قوية، وضمان فهم كل موظف لدوره في حماية أصول معلومات الشركة.
ما نقدمه لك
نعتقد أنك ستحب العمل في هلا!
إذا كنت تعتقد أن لديك ما يلزم للانضمام إلى فريق رائع #apply_now
- لدينا ثقافة شاملة ومتنوعة تشجع الابتكار والمرونة في بيئات العمل عن بعد، وفي المكتب، والمختلطة.
- نقدم حزم تعويضات تنافسية للغاية، بما في ذلك إمكانية الحصول على أسهم.
- نعطي الأولوية للتطوير الشخصي ونقدم تدريباً منتظماً وبدل تعلم سنوي لمواجهة تحديات جديدة وتنمية مسارك المهني في بيئة عالية النمو.
- انضم إلى فريق موهوب من أكثر من 30 جنسية يعملون في 7 دول واكتسب خبرة قيمة في صناعة مثيرة.
- نقدم الاستقلالية والإرشاد والأهداف الصعبة التي تخلق فرصاً لا تصدق لك وللشركة.
- سيتم منحك الكثير من المسؤولية والثقة. نعتقد أن أفضل النتائج تأتي عندما يُمنح الأشخاص المسؤولون عن وظيفة ما الحرية لفعل ما يعتقدون أنه الأفضل.