مسؤول تنفيذي للأمن السيبراني والامتثال

"بصفتك مسؤولاً تنفيذياً للأمن السيبراني والامتثال، ستقوم بترجمة اللوائح الخاصة بالمملكة العربية السعودية (الهيئة الوطنية للأمن السيبراني، البنك المركزي السعودي، نظام حماية البيانات الشخصية) إلى سياسات قابلة للتنفيذ، والتعاون مع الفرق التقنية لتضمين ضوابط الأمان وضمان أن كل حدث وإطلاق نظام يلبي أعلى معايير حماية البيانات وإدارة المخاطر والالتزام التنظيمي.

المسؤوليات الرئيسية

الامتثال التنظيمي

• قيادة جاهزية خصوصية البيانات وفقاً لنظام حماية البيانات الشخصية؛ والتنسيق مع القانونية للحصول على الموافقات.
• المساعدة في maintaining الوثائق الخاصة بنظام حماية البيانات الشخصية وإطار الأمن السيبراني للبنك المركزي السعودي وقوائم التحقق من ضوابط الهيئة الوطنية للأمن السيبراني.
• إدارة الامتثال لإطار الأمن السيبراني للبنك المركزي السعودي وضوابط الهيئة الوطنية للأمن السيبراني وإرشادات هيئة الاتصالات وتقنية المعلومات.
• إعداد ومشاركة تقارير الأمن المطلوبة لكل حدث مع الهيئة الوطنية للأمن السيبراني السعودية.
• الحفاظ على سجلات التدقيق وحزم الأدلة لإثبات الامتثال لعمليات التدقيق الداخلية والخارجية وضوابط الهيئة الوطنية للأمن السيبراني والضوابط التنظيمية الأخرى.

إدارة الثغرات والمخاطر

• إجراء تقييمات دورية للثغرات عبر جميع المنصات الرقمية (الويب، الجوال، واجهات برمجة التطبيقات).
• العمل عن كثب مع مالكي المنصات وفرق التطوير والعمليات لتحديد الأولويات وتتبع والتحقق من معالجة النتائج المحددة.

العمليات الأمنية والاستجابة للحوادث

• الإشراف على المراقبة اليومية لإدارة المعلومات والأحداث الأمنية وفرز التنبيهات وتغذيات استخبارات التهديدات.
• تطوير واختبار وتنفيذ خطط الاستجابة للحوادث وإجراء تمارين المحاكاة.
• تنسيق التحقيقات في الاختراقات وتقارير ما بعد الحوادث.

البنية التقنية والضوابط

• تقديم المشورة بشأن بنى الشبكات السحابية الآمنة (AWS/Azure) والهوية.
• تحديد ونشر وضبط الأدوات الأمنية: جدران الحماية، أنظمة كشف ومنع التسلل، منع تسرب البيانات، الكشف والاستجابة لنقاط النهاية، ماسحات الثغرات.

صيانة السياسات والعمليات

• إنشاء وتحديث وثائق السياسات الضرورية وإجراءات التشغيل القياسية.

تنسيق الموردين والأدوات

• التواصل مع مزودي المنصات والأدوات لجدولة نوافذ الصيانة أو التحديثات.
• التحقق من تسليم تقارير الأمن المتفق عليها (مثل تقارير الثغرات الشهرية).

التدريب والتوعية

• بناء وتقديم برامج التوعية الأمنية ومحاكاة التصيد لجميع الموظفين وطاقم الأحداث.
• قياس فعالية البرنامج والتكرار لدفع الارتقاء الثقافي.

إدارة التقارير

• إنتاج لوحات معلومات شهرية عن الوضع الأمني وحالة الامتثال ومقاييس الحوادث للقيادة.
• التواصل مع الفرق الداخلية (التقنية، القانونية، العمليات) والموردين الخارجيين لضمان تكامل أمني متسق.

وصف الشركة

تahaluf هي أكبر منظم للفعاليات المباشرة وعند الطلب بين الشركات في المملكة العربية السعودية من حيث المساحة والحضور والزملاء والإيرادات. وهي مشروع مشترك بين Informa PLC والاتحاد السعودي للأمن السيبراني والبرمجة والطائرات بدون طيار (SAFCSP) وصندوق الاستثمار في الفعاليات (EIF).

تahaluf جريئة وطموحة ومصممة على إحداث تأثير. يعزز فريقنا ثقافة التعاون والإبداع والقليل من المرح، هنا تحكم العمل الجماعي ويبدو العمل مثيراً كما الأحداث التي ننشئها. يتطلب التوسع بهذه الوتيرة أيضاً شركاء محليين استثنائيين، وتفتخر تahaluf بالعمل مع مجموعة من المنظمات الحكومية وغير الحكومية في طليعة مشهد الفعاليات الضخمة بين الشركات والمستهلكين في المملكة العربية السعودية.

كن جزءاً من شيء كبير مع سلسلة فعاليات تahaluf المحطمة للأرقام القياسية: LEAP وCityscape - أكبر الفعاليات في العالم في مجالاتها respective للتكنولوجيا والعقارات؛ Black Hat MEA - حامل الرقم القياسي العالمي لأكبر مسابقة CTF خلال الحدث؛ وCPHI Middle East - أكبر حدث افتتاحي للأدوية في التاريخ، على سبيل المثال لا الحصر. تahaluf تحدث تأثيراً هائلاً على قطاع الفعاليات العالمي.

انضم إلى فريقنا الطموح والملتزم للغاية، غير الخائف من دفع الحدود وتعطيل الوضع الراهن. من اليوم الأول، ستغوص في مشاريع كبيرة تحت إشراف فريق قيادة داعم سيشجع تطويرك الشخصي ويفتح أبواباً لفرص جديدة.

المؤهلات

• درجة البكالوريوس في أمن المعلومات أو علوم الحاسب أو تخصص ذي صلة.

الخبرة

• 3-5 سنوات من الخبرة في أدوار الأمن السيبراني، مع ما لا يقل عن سنتين من العمل عن كثب ضمن البيئة التنظيمية السعودية.

• معرفة عميقة بإطار الأمن السيبراني للبنك المركزي السعودي وضوابط الهيئة الوطنية للأمن السيبراني ومتطلبات نظام حماية البيانات الشخصية وقوانين خصوصية البيانات في المملكة العربية السعودية.

• مهارات أساسية في تنسيق المشاريع والقدرة على إدارة مهام متعددة مع الحفاظ على الاهتمام بالتفاصيل.

• القدرة على التكيف مع بيئة سريعة الخطى وتعديل الأولويات المتغيرة.

• مهارات تواصل وتفاعل جيدة، والقدرة على العمل بفعالية مع فرق متعددة الوظائف.

• الإلمام بأدوات إدارة المشاريع والخبرة في منصات تكنولوجيا الفعاليات ميزة إضافية.

• الخبرة في العمل في صناعة الفعاليات و/أو الإعلام ميزة إضافية.

• درجة البكالوريوس في أمن المعلومات أو علوم الحاسب أو تخصص ذي صلة.

الخبرة

• 3-5 سنوات من الخبرة في أدوار الأمن السيبراني، مع ما لا يقل عن سنتين من العمل عن كثب ضمن البيئة التنظيمية السعودية.
• معرفة عميقة بإطار الأمن السيبراني للبنك المركزي السعودي وضوابط الهيئة الوطنية للأمن السيبراني ومتطلبات نظام حماية البيانات الشخصية وقوانين خصوصية البيانات في المملكة العربية السعودية.
• مهارات أساسية في تنسيق المشاريع والقدرة على إدارة مهام متعددة مع الحفاظ على الاهتمام بالتفاصيل.
• القدرة على التكيف مع بيئة سريعة الخطى وتعديل الأولويات المتغيرة.
• مهارات تواصل وتفاعل جيدة، والقدرة على العمل بفعالية مع فرق متعددة الوظائف.
• الإلمام بأدوات إدارة المشاريع والخبرة في منصات تكنولوجيا الفعاليات ميزة إضافية.
• الخبرة في العمل في صناعة الفعاليات و/أو الإعلام ميزة إضافية."