أخصائي ضمان الأمن

المسؤوليات الرئيسية

• تطوير وصيانة آليات لتعزيز ثقافة قوية لأمن المعلومات في جميع أنحاء المنظمة.
• تصميم وتقديم برامج شاملة للتوعية والتدريب في مجال أمن المعلومات لجميع الموظفين، بما في ذلك التدريب المتخصص حسب الدور عند الحاجة.
• المراجعة المستمرة وتحسين سياسات وإجراءات الأمن بما يتماشى مع مشهد التهديدات المتطور. بناء وصيانة مستودع مركزي للمعرفة بأمن المعلومات لدعم التدقيق وتبادل المعرفة.

إدارة مخاطر الأمن

• تنفيذ وصيانة منهجية تقييم مخاطر أمن المعلومات والسياسات والعمليات.
• تقييم الوضع العام للمخاطر في المنظمة من خلال إجراء تقييمات منتظمة للمخاطر عبر جميع أصول المعلومات.
• تطوير وصيانة ملفات محدثة لمخاطر أمن المعلومات.
• تحديد ومراقبة ومراجعة خطط تخفيف المخاطر، مع ضمان المتابعة في الوقت المناسب والتصعيد المناسب للمخاطر المحددة.

الامتثال الأمني

• مراقبة وضمان الامتثال لسياسات ومعايير وإرشادات وإجراءات أمن المعلومات الخاصة بـ Delivery Hero (DH) وHungerStation (HS).
• إدارة الامتثال المستمر والشهادات وإعادة الشهادات بشكل استباقي وفقًا للمعايير واللوائح الأمنية ذات الصلة.
• تنسيق ودعم عمليات التدقيق الداخلية والخارجية، مع ضمان تلبية متطلبات التدقيق في الوقت المناسب وبشكل دقيق.

الحوكمة الشاملة والمرونة

• الالتزام بالسياسات والإجراءات والعمليات المعمول بها لضمان تنفيذ العمل بطريقة متسقة ومنضبطة.
• تحديد فرص التحسين المستمر والمساهمة فيها لتعزيز العمليات الأمنية والفعالية التشغيلية.
• تعزيز ثقافة عالية الأداء مع التمسك بقيم HungerStation والالتزام بالمرونة والتميز الأمني.

المعرفة والخبرة

• 4 6 سنوات من الخبرة ذات الصلة في أدوار أمن المعلومات أو المخاطر أو الحوكمة أو الامتثال.
• معرفة عملية قوية بأطر تقييم مخاطر أمن المعلومات وإدارة المخاطر.
• فهم تقني عميق لضوابط أمن المعلومات وتنفيذها العملي.
• خبرة مثبتة في إدارة وإجراء عمليات التدقيق الداخلي والخارجي لأمن المعلومات.
• خبرة في تصميم وتقديم برامج شاملة للتوعية والتدريب في مجال أمن المعلومات عبر المنظمات.

التعليم والشهادات

• درجة البكالوريوس في علوم الحاسب أو هندسة الحاسب أو مجال ذي صلة.
• مطلوب شهادتان على الأقل من الشهادات التالية: CISSP، CRISC، CISA، CISM، ISO/IEC 27001 Lead Implementer (LI) أو Lead Auditor (LA)، أو ما يعادلها.