مدير أول لإدارة مخاطر الأمن السيبراني

"بصفتنا رائدًا سريع النمو في قطاع التكنولوجيا المالية، فإن حماية بياناتنا الحساسة وبنيتنا التحتية الحيوية أمر بالغ الأهمية. يُعد هذا الدور الاستراتيجي مسؤولًا عن تحديد مستوى تحملنا للمخاطر، وامتلاك برامج الضمان، وتقديم التوجيه التنفيذي بشأن تخفيف المخاطر السيبرانية.

إذا كنت قائدًا متمرسًا تتمتع بخبرة عميقة في إدارة الثغرات، واختبار الاختراق، والامتثال التنظيمي، فإننا ندعوك للانضمام إلى فريقنا الأمني رفيع المستوى.

ما ستتولى مسؤوليته (المسؤوليات الرئيسية):

• استراتيجية المخاطر والملكية: تطوير وتنفيذ استراتيجية إدارة المخاطر السيبرانية على مستوى المؤسسة، وامتلاك القرارات المتعلقة بـتحمل المخاطر وترتيب أولويات المعالجة لمواءمة الأمن مع أهداف العمل الأساسية.
• برامج الثغرات والاختبار: قيادة تصميم وتنفيذ برامج تقييم الثغرات (VA) واختبار الاختراق (PT) من البداية إلى النهاية، وتحديد النطاق والمنهجيات والأدوات.
• الامتثال والضمان: المسؤولية عن ضمان الالتزام المستمر بالأطر التنظيمية الحيوية، بما في ذلك SAMA CSF وPCI DSS وNCA، من خلال إنشاء سياسات وضوابط أمنية قوية.
• قيادة الفريق وتطويره: استقطاب وإرشاد وإدارة فريق عالي الأداء لضمان الأمن السيبراني، واتخاذ قرارات رئيسية بشأن هيكل الفريق وتخصيص الموارد لمواجهة مشهد التهديدات المتطور.
• التواصل مع أصحاب المصلحة: امتلاك استراتيجية التواصل لعرض المخاطر الأمنية ونتائج الضمان وتقدم المعالجة على القيادة العليا والشركاء متعددي الوظائف (تقنية المعلومات، التطوير، الامتثال).

ما تجلبه معك (الخبرات المطلوبة):

• الخبرة: 4-8 سنوات من الخبرة التدريجية في قيادة إدارة المخاطر السيبرانية وبرامج الثغرات والضمان.
• أطر المخاطر: معرفة عميقة وخبرة عملية بأطر تقييم المخاطر مثل NIST 800-30 وSAMA وISO 27005 وغيرها.
• الامتثال التنظيمي: خبرة سليمة في إدارة جهود المعالجة والتحضير للتدقيق للوائح المالية/المدفوعات الرئيسية (مثل PCI-DSS وSAMA CSF).
• البراعة التقنية: فهم قوي لهندسة الأمن وتقوية الشبكات وضوابط أمن التطبيقات (OWASP) والقدرة على إجراء مراجعات أمنية داخلية.
• القيادة: خبرة مثبتة في قيادة الفرق التقنية ودفع التعاون متعدد الوظائف وعرض المسائل الأمنية المعقدة على الجماهير التنفيذية.

الخبرة: 4-8 سنوات من الخبرة التدريجية في قيادة إدارة المخاطر السيبرانية وبرامج الثغرات والضمان.

أطر المخاطر: معرفة عميقة وخبرة عملية بأطر تقييم المخاطر مثل NIST 800-30 وSAMA وISO 27005 وغيرها.

الامتثال التنظيمي: خبرة سليمة في إدارة جهود المعالجة والتحضير للتدقيق للوائح المالية/المدفوعات الرئيسية (مثل PCI-DSS وSAMA CSF).

البراعة التقنية: فهم قوي لهندسة الأمن وتقوية الشبكات وضوابط أمن التطبيقات (OWASP) والقدرة على إجراء مراجعات أمنية داخلية.

القيادة: خبرة مثبتة في قيادة الفرق التقنية ودفع التعاون متعدد الوظائف وعرض المسائل الأمنية المعقدة على الجماهير التنفيذية."