جهة غير معلنة تبحث عن مدير الامتثال (Director of Compliance) للعمل في الرياض، السعودية.
المهام والمسؤوليات
- الإشراف على تنفيذ عمليات التدقيق ومراقبة الامتثال للضوابط المتعلقة بالأمن السيبراني، والعمل على رفع الوعي بأهمية الأمن السيبراني بين جميع موظفي المنظمة.
- المشاركة في تطوير وإعداد السياسات والإجراءات وتقديم التوصيات بما يتوافق مع الأهداف العامة والممارسات الرائدة في مجال العمل.
- اقتراح مجالات التطوير والتحسين المتعلقة بالإجراءات التشغيلية لتعزيز الكفاءة التشغيلية للإدارة.
- إدارة الميزانية التشغيلية السنوية للإدارة، ومراقبة أدائها، وتقديم تقارير دورية بشأنها.
- تسهيل الأنشطة المتعلقة بمراقبة تنفيذ الضوابط والتوصيات الصادرة عن الهيئة الوطنية للأمن السيبراني.
- إدارة مهام إعداد وتجميع ومشاركة التقارير الدورية مع الهيئة الوطنية للأمن السيبراني.
- تخطيط آلية تنفيذ أنشطة التدقيق الدوري لإجراءات الأمن السيبراني.
- الإشراف على الأنشطة المتعلقة بتطوير إطار إدارة الامتثال وإدارة السياسة المنظمة للاستثناءات.
- تسهيل تطوير وتنفيذ خطة مراجعة الامتثال لضوابط أمن المعلومات وضمان معالجة أي فجوات يتم تحديدها.
- إدارة العمليات لضمان الامتثال للقوانين واللوائح الوطنية والدولية المتعلقة بأمن المعلومات.
- إدارة مهام إجراء وتقييم اختبارات الاختراق ومحاكاة الاستجابة للكوارث.
- الإشراف على جدولة أنشطة اختبار الاختراق، مثل اختبار الاختراق من قبل الفريق الأحمر (Red Team Penetration Testing) ومحاكاة التصيد الإلكتروني (Phishing Simulations)، بالتنسيق مع إدارة تقنية المعلومات ذات الصلة.
- الإشراف على الأنشطة المتعلقة بإعداد وإجراء تمارين الاستعداد لحوادث الأمن السيبراني (Table Top / Exercise Drill for Cybersecurity Incidents)، بالتنسيق مع الإدارات ذات الصلة.
- إدارة آلية تقييم الوعي الأمني لدى مستخدمي الأنظمة.
- الإشراف على الأنشطة المتعلقة بتطوير الخطط والبرامج التنفيذية لرفع الوعي الأمني، بالتنسيق مع مختلف الوحدات التنظيمية ذات الصلة.
- تقديم الدعم للأنشطة المتعلقة بإعداد وتقديم برامج التوعية والتعليم بأمن المعلومات للمستفيدين.
- تسهيل تنفيذ برامج الوعي الأمني والعمل على تطويرها.
- تخطيط مهام تقييم المشاريع التقنية لضمان امتثالها للمعايير المنشورة.
- الالتزام بسياسات وسلوك العمل وإجراءات الوحدة التنظيمية.
- أداء أي مهام أخرى تُسند إليه من المشرفين المباشرين.
الشروط والمتطلبات
- خبرة لا تقل عن 8 سنوات في مجال ذي صلة.
- درجة البكالوريوس في الأمن السيبراني أو أي مجال ذي صلة.