مسؤول أول لمكافحة الاحتيال

• قيادة تطوير ومراجعة وتحسين سياسات أمن المعلومات والمعايير والإجراءات وأطر الحوكمة بشكل مستمر.
• العمل كخبير موضوعي للمجالات التنظيمية المكلف بها، وتقديم تفسير موثوق للمتطلبات وترجمتها إلى أهداف رقابية قابلة للتنفيذ.
• مراقبة التطورات التنظيمية والقانونية المؤثرة على أمن المعلومات وتتبعها بشكل استباقي — وتقييم الأثر والتوصية بتحديثات إطار الحوكمة.
• إعداد ومراجعة وثائق الحوكمة — مصفوفات RACI، وتحديثات ميثاق الأمن، وحزم لجان الحوكمة — وعرض النتائج على كبار أصحاب المصلحة.
• قيادة إعداد التقييمات الذاتية التنظيمية وشهادات الامتثال، وتنسيق جمع الأدلة ومراجعة جودة الطلبات قبل الاعتماد النهائي من الإدارة العليا.
• إرشاد أعضاء الفريق من المستويين GR1–GR2 حول جودة وثائق الحوكمة، والتفسير التنظيمي، ومنهجية تقييم المخاطر.
• قيادة تنفيذ تقييمات مخاطر أمن المعلومات المؤسسية المعقدة، وتطبيق منهجيات نوعية وكمية متقدمة لإنتاج ملفات مخاطر تتماشى مع شهية المخاطر لدى المنظمة.
• امتلاك وصيانة سجل مخاطر أمن المعلومات المؤسسية — بما يضمن الدقة والحداثة والتصعيد المناسب للمخاطر الجسيمة.
• قيادة عمليات تحليل أثر الأعمال (BIA) للوظائف الحرجة — بالتنسيق مع مالكي الأصول، وتحليل متطلبات التعافي، وإنتاج مخرجات BIA لتخطيط استمرارية الأعمال والتعافي من الكوارث.
• تصميم وتنفيذ برامج اختبار فعالية الضوابط، وإنتاج تقارير النتائج مع تحليل الفجوات وتوصيات المعالجة المرتبة حسب المخاطر.
• قيادة إدارة مخاطر أمن المعلومات للأطراف الثالثة — بتصميم أطر التقييم، وإجراء مراجعات معمقة للموردين، وصيانة سجل مخاطر الأطراف الثالثة.
• إنتاج تقارير مخاطر بمستوى تنفيذي مع تحليل الاتجاهات وتحديد المخاطر الناشئة وتتبع تقدم المعالجة للإدارة العليا واللجان.
• قيادة أنشطة مراقبة الامتثال لـ CFFR وNCA ECC وPDPL وISO 27001 وPCI-DSS — وإنتاج تحليلات الفجوات وخطط المعالجة وتقارير حالة الامتثال الدورية.
• إدارة دورات المراجعة الداخلية والخارجية — بتنسيق جمع الأدلة، ومراجعة جودة الأدلة، والتفاعل مع المراجعين، وتتبع المعالجة حتى الإغلاق.
• تصميم وتقديم برنامج التوعية الأمنية — بإنتاج محتوى موجه لشرائح الموظفين المختلفة، وعقد جلسات توعية، وتحليل مقاييس الفعالية.
• تطوير وصيانة لوحات مؤشرات برنامج GRC، بما يضمن قياس مؤشرات الأداء الرئيسية (KPIs) ومؤشرات المخاطر الرئيسية (KRIs) بدقة وعرضها على الإدارة العليا في الموعد المحدد.
• قيادة دمج متطلبات أمن المعلومات في عقود الأطراف الثالثة وعمليات الشراء وإدماج المشاريع الكبرى.
• المساهمة في تطوير استراتيجية برنامج أمن المعلومات، وتحديد فرص تحسين القدرات والتوصية بأولويات الاستثمار للقائد.
• العمل كنقطة الاتصال الأساسية لـ GRC لفرق الأعمال والتقنية المكلف بها — وتقديم إرشاد خبير حول متطلبات الأمن ومعالجة المخاطر والتزامات الامتثال.
• قيادة مراجعات تصنيف المعلومات ومتطلبات الأمن للمشاريع الكبرى في تقنية المعلومات والمنتجات والأعمال.
• المساهمة في قاعدة معارف GRC — بتطوير قوالب قابلة لإعادة الاستخدام ووثائق إرشادية ومواد تدريبية للاستخدام الداخلي.
• تمثيل وظيفة GRC في مجموعات العمل المشتركة بين الوظائف ولجان توجيه المشاريع ومسارات العمل التنظيمية.
• أداء مسؤوليات إضافية حسب التكليف من الإدارة.
• درجة البكالوريوس في تقنية المعلومات أو علوم الحاسب أو هندسة البرمجيات أو الأمن السيبراني أو إدارة المخاطر أو مجال ذي صلة.
• درجة الماجستير في أمن المعلومات أو إدارة المخاطر أو إدارة الأعمال ميزة إضافية.
• خبرة مهنية متدرجة من 3 إلى 5 سنوات في حوكمة أمن المعلومات أو إدارة المخاطر أو الامتثال. خبرة مثبتة في قيادة دورات تقييم المخاطر أو برامج الامتثال التنظيمي أو أنشطة تنسيق المراجعة بشكل مستقل.
• معرفة معمقة بإطار CFFR مطلوبة.
• الخبرة في بيئة تقنية مالية أو مصرفية منظمة مفضلة بشدة.
• لدينا ثقافة شركة شاملة تحتضن التنوع والنزاهة والشفافية. نسعى لتحقيق التوازن بين العمل والحياة ونعتز باللحظات التي تقضيها مع أحبائك خارج العمل. وبنفس الروح التي نتبعها في منتجنا، نحن حريصون على رعاية موظفينا.
• يُمنح موظفونا ثقة وحرية بنسبة 100% لتطبيق رؤيتهم الخاصة وتقديم أفكارهم من اليوم الأول في تابي. أنت من يتحمل المسؤولية عن مجال عملك. نشجع الجميع على التفكير واتخاذ القرارات كما لو كانت تابي أعمالهم الخاصة، لأنها كذلك بالفعل. برنامج خيارات أسهم الموظفين متاح للجميع.
• ستتاح لك فرصة التعلم والنمو في واحدة من أسرع شركات التقنية المالية نمواً...

المهارات المطلوبة