وظيفة كبير مسؤولي أمن المعلومات (Chief Information Security Officer) شاغرة لدى Soar في الرياض
Chief Information Security Officer
🏢 Soar
تفاصيل الوظيفة
تعلن شركة Soar في الرياض، السعودية عن توفر وظيفة كبير مسؤولي أمن المعلومات (Chief Information Security Officer) المسؤول عن قيادة استراتيجية أمن المعلومات والحوكمة وإدارة المخاطر والامتثال التنظيمي في الشركة.
الملخص
- قيادة استراتيجية أمن المعلومات، الحوكمة السيبرانية، إدارة المخاطر، والامتثال التنظيمي في شركة Soar.
- ضمان سرية وسلامة وتوفر أصول المعلومات والأنظمة وبيانات العملاء، مع دعم النمو التجاري والمرونة التشغيلية.
- إنشاء وصيانة إطار عمل قوي لأمن المعلومات يتوافق مع متطلبات البنك المركزي السعودي (SAMA) وضوابط الهيئة الوطنية للأمن السيبراني (NCA) والمعايير واللوائح ذات الصلة.
المهام والمسؤوليات
- وضع وتنفيذ وصيانة استراتيجية أمن المعلومات والسياسات والمعايير والإجراءات.
- إنشاء إطار حوكمة فعال لأمن المعلومات يتوافق مع أهداف العمل والمتطلبات التنظيمية.
- تقديم المشورة للرئيس التنفيذي والإدارة العليا بشأن المخاطر السيبرانية والتهديدات الناشئة وأولويات الأمن.
- إعداد تقارير حول وضع أمن المعلومات والمخاطر الرئيسية والتقدم في المعالجة للإدارة التنفيذية ولجان الحوكمة.
- ضمان الامتثال لإطار الأمن السيبراني للبنك المركزي السعودي (SAMA CSF) وضوابط NCA والمتطلبات التنظيمية الأخرى.
- قيادة تقييمات الأمن السيبراني وتنفيذ الضوابط وجمع الأدلة وأنشطة المعالجة المتعلقة بالفحوصات التنظيمية والتدقيق الخارجي.
- التنسيق مع التدقيق الداخلي والمراجعين الخارجيين والجهات التنظيمية ومقدمي خدمات الأمن السيبراني الخارجيين.
- مراقبة التحديثات التنظيمية وضمان تطبيق المتطلبات الأمنية في الوقت المناسب.
- الحفاظ على توثيق دقيق للضوابط الأمنية وتقييمات المخاطر والاستثناءات وخطط المعالجة.
- تحديد وتقييم وترتيب أولويات وإدارة مخاطر أمن المعلومات والمخاطر السيبرانية عبر المؤسسة.
- صيانة سجل مخاطر أمن المعلومات والإشراف على خطط تخفيف المخاطر.
- إجراء تقييمات دورية للمخاطر واختبارات الثغرات واختبارات الاختراق ومراجعات الأمن.
- تقييم المخاطر الأمنية المرتبطة بالبائعين الخارجيين والخدمات السحابية والعمليات الخارجية وعمليات التكامل التقني.
- ضمان رفع المخاطر الأمنية بشكل مناسب وقبولها فقط من قبل مالكي المخاطر المصرح لهم.
- الإشراف على مراقبة الأمن واكتشاف التهديدات وإدارة الثغرات وقدرات الاستجابة للحوادث.
- ضمان التشغيل الفعال لمركز عمليات الأمن (SOC) ونظام SIEM وحماية نقاط النهاية وحلول المراقبة الأخرى.
- إنشاء وصيانة إجراءات الاستجابة للحوادث والتصعيد والتحقيق والإبلاغ.
- قيادة استجابة المؤسسة للحوادث السيبرانية الكبيرة والتنسيق لاحتواءها واستعادتها وتحليل الأسباب الجذرية والدروس المستفادة.
- ضمان التصعيد في الوقت المناسب والإخطار التنظيمي للحوادث عند الحاجة.
- إنشاء وتطبيق سياسات إدارة الهوية والوصول، بما في ذلك مبدأ أقل امتياز والفصل بين المهام.
- الإشراف على إدارة الوصول المتميز والمصادقة متعددة العوامل ومراجعات الوصول والوصول عن بُعد الآمن.
- ضمان الضوابط المناسبة لبيئات الإنتاج والحسابات الإدارية ومعلومات العملاء الحساسة.
- مراجعة ومراقبة الوصول الممنوح للموظفين والمقاولين ومقدمي الخدمات الخارجيين.
- تحديد والإشراف على متطلبات الأمن للبنية التحتية السحابية والشبكات ونقاط النهاية وقواعد البيانات وأنظمة الإنتاج.
- دمج الضوابط الأمنية في دورة حياة تطوير البرمجيات وخطوط CI/CD.
- ضمان إدارة التكوين الآمن والتشفير وإدارة الأسرار والتسجيل ومعالجة الثغرات.
- العمل بشكل وثيق مع كبير مسؤولي التكنولوجيا (CTO) وفرق الهندسة وDevOps وتقنية المعلومات لدمج الأمن في تصميم الأنظمة والتطوير والنشر والتشغيل.
- الإشراف على مراجعات الأمن لواجهات API وعمليات التكامل وتطبيقات الأعمال الحيوية.
- التعاون مع فرق تقنية المعلومات واستمرارية الأعمال لضمان دمج متطلبات الأمن السيبراني في خطط استمرارية الأعمال والتعافي من الكوارث.
- الإشراف على الاستعداد للتعافي السيبراني وأمن النسخ الاحتياطية واختبارات التعافي وتقييمات المرونة.
- المشاركة في تمارين التعافي من الكوارث وضمان معالجة الثغرات الأمنية المحددة.
- دعم قدرة المؤسسة على الحفاظ على الخدمات الحرجة أو استعادتها بعد الحوادث السيبرانية أو انقطاع التقنية.
- إنشاء ضوابط مناسبة لحماية المعلومات السرية والبيانات الشخصية والمالية وسجلات العملاء.
- ضمان دمج المتطلبات الأمنية في عمليات تصنيف البيانات والاحتفاظ بها ونقلها والتخلص منها.
- التنسيق مع أصحاب المصلحة المعنيين لمعالجة التزامات حماية البيانات والمخاوف الأمنية للعملاء.
- تعزيز التعامل الآمن مع معلومات العملاء عبر جميع الأنظمة والعمليات التجارية.
- تقييم ومراقبة المخاطر السيبرانية المرتبطة بالخدمات الخارجية ومقدمي السحابة ومقدمي الأمن المُدارين وبائعي التقنية.
- مراجعة البنود الأمنية واتفاقيات مستوى الخدمة والتزامات الإخطار بالحوادث وحقوق التدقيق في العقود ذات الصلة.
- ضمان أن يكون وصول الأطراف الخارجية إلى أنظمة وبيانات Soar مصرحاً به ومقيداً ومراقباً ومراجعاً بشكل دوري.
- تطوير وتقديم برامج التوعية والتدريب في الأمن السيبراني للموظفين والمقاولين.
- تعزيز ثقافة الأمن أولاً عبر المؤسسة.
- تقديم إرشادات متخصصة للفرق التي تتعامل مع البيانات الحساسة والوصول المتميز والعمليات المالية الحرجة.
الشروط والمتطلبات
- درجة البكالوريوس في الأمن السيبراني أو أمن المعلومات أو علوم الحاسب أو تقنية المعلومات أو مجال ذي صلة.
- خبرة لا تقل عن 8-12 سنة في مجال الأمن السيبراني أو أمن المعلومات، تتضمن خبرة قيادية كبيرة.
- خبرة مثبتة في تنفيذ وصيانة أطر الأمن السيبراني في مؤسسة مالية خاضعة للتنظيم أو في مجال التكنولوجيا المالية (Fintech).
- معرفة قوية بإطار الأمن السيبراني للبنك المركزي السعودي (SAMA CSF) وضوابط الهيئة الوطنية للأمن السيبراني (NCA) والمعايير واللوائح ذات الصلة.
عرض النص الأصلي للإعلان
About The Role
Role Summary:
The Chief Information Security Officer (CISO) is responsible for leading Soar’s information security strategy, cybersecurity governance, risk management, and regulatory compliance. The role ensures the confidentiality, integrity, and availability of the company’s information assets, systems, and customer data while supporting business growth and operational resilience.
The CISO will establish and maintain a robust information security framework aligned with Saudi Central Bank (SAMA) requirements, the National Cybersecurity Authority (NCA) controls, and applicable cybersecurity standards and regulations.
Key Responsibilities:
1- Information Security Strategy & Governance
Qualifications & Experience :
The CISO is responsible for information security governance and oversight. Technology and engineering teams remain responsible for implementing and operating the security controls assigned to them. Internal Audit should independently assess the effectiveness of information security controls without assuming operational responsibility for them.
Final alignment note: The job description should be aligned with Soar’s approved organizational structure, applicable SAMA requirements, cybersecurity independence expectations, and any specific regulatory requirements for appointment or qualifications. The certifications and experience listed above are suggested preferences and should not be interpreted as mandatory SAMA requirements unless separately confirmed.
Role Summary:
The Chief Information Security Officer (CISO) is responsible for leading Soar’s information security strategy, cybersecurity governance, risk management, and regulatory compliance. The role ensures the confidentiality, integrity, and availability of the company’s information assets, systems, and customer data while supporting business growth and operational resilience.
The CISO will establish and maintain a robust information security framework aligned with Saudi Central Bank (SAMA) requirements, the National Cybersecurity Authority (NCA) controls, and applicable cybersecurity standards and regulations.
Key Responsibilities:
1- Information Security Strategy & Governance
- Develop, implement, and maintain Soar’s information security strategy, policies, standards, and procedures.
- Establish an effective information security governance framework aligned with business objectives and regulatory requirements.
- Advise the CEO and senior management on cybersecurity risks, emerging threats, and security priorities.
- Report on the company’s information security posture, key risks, and remediation progress to executive management and relevant governance committees.
- Ensure compliance with applicable SAMA Cyber Security Framework (CSF), NCA cybersecurity controls, and other relevant regulatory requirements.
- Lead cybersecurity assessments, control implementation, evidence collection, and remediation activities related to regulatory examinations and independent audits.
- Coordinate with internal audit, external auditors, regulators, and third-party cybersecurity service providers.
- Monitor regulatory updates and ensure timely implementation of applicable security requirements.
- Maintain accurate documentation of security controls, risk assessments, exceptions, and remediation plans.
- Identify, assess, prioritize, and manage information security and cyber risks across the organization.
- Maintain the information security risk register and oversee risk mitigation plans.
- Conduct periodic risk assessments, vulnerability assessments, penetration tests, and security reviews.
- Evaluate the security risks associated with third-party vendors, cloud services, outsourced operations, and technology integrations.
- Ensure that security risks are appropriately escalated and accepted only by authorized risk owners.
- Oversee security monitoring, threat detection, vulnerability management, and incident response capabilities.
- Ensure effective operation of the Security Operations Center (SOC), SIEM, endpoint protection, and other security monitoring solutions.
- Establish and maintain incident response, escalation, investigation, and reporting procedures.
- Lead the organization’s response to significant cybersecurity incidents and coordinate containment, recovery, root-cause analysis, and lessons learned.
- Ensure timely escalation and regulatory notification of incidents where required.
- Establish and enforce identity and access management policies, including least-privilege access and segregation of duties.
- Oversee privileged access management, multi-factor authentication, access reviews, and secure remote access.
- Ensure appropriate controls for production environments, administrative accounts, and sensitive customer information.
- Review and monitor access granted to employees, contractors, and third-party service providers.
- Define and oversee security requirements for cloud infrastructure, networks, endpoints, databases, and production systems.
- Integrate security controls into the software development lifecycle and CI/CD pipelines.
- Ensure secure configuration management, encryption, secrets management, logging, and vulnerability remediation.
- Work closely with the CTO, engineering, DevOps, and IT teams to embed security into system design, development, deployment, and operations.
- Oversee security reviews of APIs, integrations, and critical business applications.
- Work with IT and business continuity teams to ensure cybersecurity requirements are integrated into business continuity and disaster recovery plans.
- Oversee cyber recovery preparedness, backup security, recovery testing, and resilience assessments.
- Participate in disaster recovery exercises and ensure that identified security gaps are addressed.
- Support the organization’s ability to maintain or restore critical services following cyber incidents or technology disruptions.
- Establish appropriate controls to protect confidential information, personal data, financial information, and customer records.
- Ensure security requirements are integrated into data classification, retention, transmission, and disposal processes.
- Coordinate with relevant stakeholders to address data protection obligations and security-related customer concerns.
- Promote secure handling of customer information across all systems and business processes.
- Assess and monitor cybersecurity risks associated with outsourced services, cloud providers, managed security providers, and technology vendors.
- Review security clauses, service-level agreements, incident notification obligations, and audit rights in relevant contracts.
- Ensure third-party access to Soar’s systems and data is appropriately authorized, restricted, monitored, and periodically reviewed.
- Develop and deliver cybersecurity awareness and training programs for employees and contractors.
- Promote a security-first culture across the organization.
- Provide specialized guidance to teams handling sensitive data, privileged access, and critical financial operations.
- Compliance status against applicable SAMA CSF and NCA requirements.
- Percentage of cybersecurity control gaps remediated within agreed deadlines.
- Number and severity of unresolved critical vulnerabilities.
- Mean time to detect, respond to, and contain security incidents.
- Completion rate of privileged access reviews and access recertification.
- Security incident response and regulatory reporting timeliness.
- Completion and effectiveness of disaster recovery and cyber resilience exercises.
- Third-party security assessment coverage and remediation performance.
- Employee cybersecurity awareness and training completion rates.
Qualifications & Experience :
- Bachelor’s degree in Cybersecurity, Information Security, Computer Science, Information Technology, or a related field.
- Typically 8-12+ years of experience in cybersecurity or information security, including significant leadership experience.
- Demonstrated experience implementing and maintaining cybersecurity frameworks in a regulated financial institution or fintech environment.
- Strong knowledge of SAMA CSF, NCA cybersecurity controls, ISO 27001, NIST Cybersecurity Framework, and cloud security principles.
- Experience with SOC operations, SIEM platforms, incident response, IAM/PAM, vulnerability management, and third-party risk management.
- Proven ability to manage regulatory examinations, cybersecurity audits, and remediation programs.
- Excellent leadership, communication, risk management, and stakeholder management skills.
- CISSP
- CISM
- CISA
- CCSP
- CRISC
- ISO 27001 Lead Implementer or Lead Auditor
- Reports to: CEO or another designated executive, in accordance with Soar’s approved governance structure.
- Key stakeholders: Board and relevant committees, executive management, Risk, Compliance, Internal Audit, CTO, IT, Engineering, DevOps, Legal, and external cybersecurity service providers.
- Independence: The role should have appropriate authority, access, and independence to escalate significant cybersecurity risks and report material concerns to the appropriate governance body.
The CISO is responsible for information security governance and oversight. Technology and engineering teams remain responsible for implementing and operating the security controls assigned to them. Internal Audit should independently assess the effectiveness of information security controls without assuming operational responsibility for them.
Final alignment note: The job description should be aligned with Soar’s approved organizational structure, applicable SAMA requirements, cybersecurity independence expectations, and any specific regulatory requirements for appointment or qualifications. The certifications and experience listed above are suggested preferences and should not be interpreted as mandatory SAMA requirements unless separately confirmed.
المصدر: LinkedIn - أُضيفت للموقع في 25 أكتوبر 2026
رقم الإعلان لدى المصدر: 4483366956
رقم الإعلان لدى المصدر: 4483366956
![شعار DirectFN [Direct Financial Network Company]](/logos/bb4ae965d9f1a09953e8d5127bb8c3cad6da5b25.jpg)
