أخصائي حوكمة ومخاطر وامتثال الأمن السيبراني

• درجة البكالوريوس في الأمن السيبراني، أو أمن المعلومات، أو تقنية المعلومات، أو إدارة المخاطر، أو إدارة الأعمال، أو مجال ذي صلة.
• خبرة 2–4 سنوات في حوكمة ومخاطر وامتثال الأمن السيبراني، أو أمن المعلومات، أو المخاطر، أو الامتثال، أو وظيفة ذات صلة.
• فهم جيد لحوكمة الأمن السيبراني، وتقييم المخاطر، واختبار الضوابط، والامتثال.
• الإلمام بالمتطلبات السعودية للأمن السيبراني وأطر أمن المعلومات.
• مهارات قوية في التوثيق والتحليل وتنسيق أصحاب المصلحة.
• القدرة على التواصل بفعالية مع أصحاب المصلحة التقنيين وغير التقنيين.
• إجادة مهنية للغتين العربية والإنجليزية.
• يُفضل الحصول على شهادات مثل ISO 27001، أو CRISC، أو CISA، أو CGRC، أو ما يعادلها.

المسؤوليات الرئيسية

• دعم تطوير وصيانة سياسات ومعايير وإجراءات وسجلات حوكمة الأمن السيبراني.
• تنسيق تقييمات مخاطر الأمن السيبراني للأنظمة والمشاريع والموردين والمبادرات التجارية.
• الحفاظ على سجلات المخاطر، وتتبع خطط المعالجة، ومتابعة الإجراءات المتأخرة.
• دعم تقييمات الامتثال للأمن السيبراني مقابل المتطلبات التنظيمية والداخلية.
• تنسيق جمع والتحقق من وتنظيم أدلة الامتثال والتدقيق.
• دعم التدقيق الداخلي والتقييمات الخارجية والمراجعات التنظيمية من خلال إعداد أدلة الأمن السيبراني المطلوبة.
• تتبع نتائج التدقيق وإجراءات المعالجة وأدلة الإغلاق.
• دعم العناية الواجبة للأمن السيبراني ومراجعات المخاطر للأطراف الثالثة ومقدمي الخدمات.
• الحفاظ على استثناءات الأمان وسجلات قبول المخاطر والمتابعات المطلوبة.
• إعداد تقارير حوكمة المخاطر والامتثال ولوحات المعلومات وتحديثات الإدارة.
• تحديد فجوات الضوابط والفرص لتحسين عمليات حوكمة الأمن السيبراني.

المهارات المطلوبة