Deloitte تعلن عن وظيفة استشاري أول / مدير في الأمن السيبراني بمدينة الرياض
Senior Consultant/Manager | Cyber Operate | Cyber Performance Management Specialist |KSA
🏢 Deloitte
تفاصيل الوظيفة
تعلن شركة Deloitte عن وظيفة Senior Consultant/Manager | Cyber Operate | Cyber Performance Management Specialist في مدينة الرياض، المملكة العربية السعودية.
نبذة عن الوظيفة
تنضم إلى فريق Cyber Operate بصفتك متخصصاً في إدارة أداء الأمن السيبراني، وتركز مهامك على قياس نتائج برامج الأمن السيبراني وتحويلها إلى مؤشرات واضحة تدعم القرارات وتقلل المخاطر. تعمل Deloitte، وهي من أكبر شركات الخدمات المهنية في العالم، على تقديم بيئة مهنية شاملة وتعاونية.
المهام والمسؤوليات
- تصميم إطار إدارة أداء الأمن السيبراني، ويشمل الأهداف ومؤشرات الأداء KPIs ومؤشرات المخاطر KRIs واتفاقيات مستوى الخدمة SLAs والأهداف والحدود والمصادر والمسؤوليات وتكرار جمع البيانات وخطوط التقارير.
- إعداد المنهجية والإجراءات وإجراءات التشغيل القياسية SOPs الداعمة لجمع البيانات والتحقق منها وحسابها ومراجعتها واعتمادها، والحفاظ عليها.
- مواءمة المقاييس مع استراتيجية الأمن السيبراني ومتطلبات الضوابط الأساسية للأمن السيبراني ECC الصادرة عن الهيئة الوطنية للأمن السيبراني NCA وإطار NIST CSF 2.0، بحيث تقيس النتائج وتقليل المخاطر لا النشاط فقط.
- مراجعة المقاييس وتحسينها بشكل دوري، وإيقاف المقاييس التي لم تعد تدعم اتخاذ القرارات.
- تحديد مقاييس نجاح واضحة لكل وظيفة من وظائف الأمن السيبراني وأدوارها بالاتفاق مع قادة المجالات، مثل الاستراتيجية والبنية، وإدارة الثغرات واختبار الاختراق، وأمن التطبيقات والتقنيات التشغيلية OT، والمخاطر والامتثال، وأطراف الطرف الثالث وسلسلة الإمداد، والحوكمة والتوعية.
- تحديد طريقة قياس كل مقياس، بما يشمل الصيغة ومصدر البيانات وخط الأساس والهدف والتكرار والمالك والدليل، لضمان الاتساق وإمكانية التدقيق.
- وضع مقاييس على ثلاثة مستويات: نتائج البرنامج، وأداء الوظيفة، ومساهمة الأدوار والفرق، وربطها ببعضها لتوضيح كيفية مساهمة العمل الفردي في نتائج البرنامج.
- دعم قادة المجالات في استخدام المقاييس لتحديد أهداف الفرق ومراجعات الأداء.
- العمل مع فريق الحوكمة ومكتب إدارة المشاريع PMO لفهم متطلبات تطبيق الحوكمة، وتحويلها إلى مؤشرات قابلة للقياس، ومتابعة تنفيذ القرارات الصادرة عن اللجان، والإبلاغ عن الفجوات.
- تقديم أدلة الأداء لمراجعات الإدارة لنظام إدارة أمن المعلومات ISMS وتقارير الامتثال لمتطلبات الهيئة الوطنية للأمن السيبراني.
- متابعة مستويات الخدمة وأداء خدمات الأمن المُدارة والموردين الرئيسيين، وإجراء مراجعات شهرية للخدمات مع تحديد الإجراءات الواضحة.
- متابعة تنفيذ البرامج والمنافع مقارنة بالخطة بالتنسيق مع مكتب إدارة المشاريع، وقياس نضج الأمن السيبراني واتجاهات الامتثال عبر الزمن بالتعاون مع فرق الاستراتيجية والامتثال.
- بناء لوحات المعلومات والتقارير وصيانتها لمدير أمن المعلومات CISO ولجنة التوجيه والمجلس، مثل Power BI، مع إمكانية التعمق حسب الوظيفة والفريق والدور.
- أتمتة جمع البيانات من أدوات الأمن وأنظمة GRC وTPRM ومنصات التذاكر حيثما أمكن، لضمان حداثة التقارير واتساقها.
- إعداد تقارير أداء شهرية وربع سنوية توضح ما الذي تغير ولماذا وما المطلوب لاحقاً، بلغة واضحة للتنفيذيين.
- رصد الاتجاهات السلبية والأهداف غير المحققة مبكراً، وتحليل الأسباب الجذرية مع المالكين، والاتفاق على إجراءات التحسين ومتابعتها حتى الإغلاق وقياس أثرها.
- التحقق من جودة البيانات ومساءلة الأرقام غير المتسقة.
الشروط والمتطلبات
- خبرة مهنية تتراوح بين 4 و8 سنوات.
- درجة البكالوريوس في تقنية المعلومات أو الأمن السيبراني أو إدارة الأعمال أو تحليل البيانات أو مجال ذي صلة.
- تصميم أو تشغيل إطار أداء لمؤشرات KPI/KRI أو SLA يغطي عدة وظائف (للمستوى الأول Senior)، أو بناء لوحات معلومات وتقارير أداء (للمستوى المتوسط Mid).
- فهم مجالات الأمن السيبراني، بما فيها مخاطر الطرف الثالث وسلسلة الإمداد، بما يكفي لتحديد مقاييس ذات معنى لكل وظيفة.
- خبرة في إدارة اتفاقيات مستوى الخدمة وأداء الخدمات وفق ITIL.
- خبرة في عقود خدمات الأمن المُدارة MSSP ومراجعات الخدمة.
- خبرة في نماذج تقييم النضج.
- خبرة في ربط مؤشرات الأداء المؤسسية بأهداف الفرق والأفراد.
- معرفة بالمعيار ISO/IEC 27004 والمعيار NIST SP 800-55.
- شهادة واحدة على الأقل من: ITIL 4 أو CISM أو Microsoft Power BI Data Analyst (PL-300)، وتُعد شهادات PMP وCGEIT وCOBIT مرغوبة.
- كتابة إنجليزية واضحة وموجزة لتقارير التنفيذيين.
- إجادة اللغة العربية ميزة إضافية.
المهارات المطلوبة
- مهارات قوية في البيانات، تشمل Excel وPower BI أو Tableau مع نمذجة البيانات.
- مهارة في SQL أو Python لاستخلاص البيانات وأتمتتها.
- معرفة بالأطر: NIST CSF 2.0، NIST SP 800-55، ISO/IEC 27004، NCA ECC-2:2024، ITIL 4، COBIT 2019، Balanced Scorecard.
- فهم عميق لأهداف المؤسسة وقيمها، واستكشاف فرص التأثير فيها.
- الالتزام بالتعلم والتطوير الشخصي، والمساهمة في جذب الكفاءات المتميزة.
- تحمل المسؤولية الشخصية في الحفاظ على مسار الأداء.
- تطوير مهارات التواصل وبناء العلاقات.
- فهم كيفية مساهمة العمل اليومي في أولويات الفريق والمؤسسة.
عرض النص الأصلي للإعلان
About Deloitte: When you work for us, you commit to a career at one of the largest and most prestigious professional services firms in the world. We have received numerous awards over the last few years, including Best Employer in the Middle East, and Best Consulting Firm, and the Middle East Training & Development Excellence Award.
Our Purpose
Deloitte makes an impact that matters. Every day we challenge ourselves to do what matters most-for clients, for our people, and for society. We serve clients distinctively, bringing innovative insights, solving complex challenges and unlocking sustainable growth. We inspire our talented professionals to deliver outstanding value to clients, providing an exceptional career experience and an inclusive and collaborative culture. We contribute to society, building confidence and trust in the markets, upholding the integrity of organizations and supporting our communities.
Our shared values guide the way we behave to make a positive, enduring impact:
During your tenure as a Senior Consultant/Manager, you will demonstrate and develop your capabilities in the following areas
Design the performance framework
Our Purpose
Deloitte makes an impact that matters. Every day we challenge ourselves to do what matters most-for clients, for our people, and for society. We serve clients distinctively, bringing innovative insights, solving complex challenges and unlocking sustainable growth. We inspire our talented professionals to deliver outstanding value to clients, providing an exceptional career experience and an inclusive and collaborative culture. We contribute to society, building confidence and trust in the markets, upholding the integrity of organizations and supporting our communities.
Our shared values guide the way we behave to make a positive, enduring impact:
During your tenure as a Senior Consultant/Manager, you will demonstrate and develop your capabilities in the following areas
Design the performance framework
- Design the cybersecurity performance management framework: objectives, KPIs, KRIs, SLAs, targets and thresholds, data sources, owners, collection frequency and reporting lines
- Write and maintain the supporting methodology, procedures and SOPs for data collection, validation, calculation, review and sign-off
- Align metrics with the cybersecurity strategy, NCA ECC requirements and NIST CSF 2.0, so they measure outcomes and risk reduction, not just activity
- Review and refine metrics regularly, retiring ones that no longer drive decisions
- Define clear success metrics for each cybersecurity function and its roles, agreed with each domain lead, for example:
- Strategy and architecture: roadmap milestones delivered, maturity uplift, designs reviewed before go-live, architecture exceptions open
- Vulnerability management and penetration testing: scan coverage, remediation within SLA, ageing of critical vulnerabilities, retest closure rate, repeat findings
- Application and OT security: applications onboarded to secure SDLC, critical code findings fixed before release, OT assets inventoried and monitored, OTCC gaps closed
- Risk and compliance: risks assessed and treated on time, overdue treatment plans, NCA ECC compliance score and trend, audit findings closed
- Third-party and supply chain: critical suppliers assessed before onboarding, reassessments on time, high-risk supplier findings open, critical suppliers with tested exit and continuity plans, fourth-party and concentration risks identified, supplier incidents and notification times
- Governance and awareness: policies current and approved, committee actions closed, training completion, phishing simulation trends
- Define how each metric is measured: formula, data source, baseline, target, frequency, owner and evidence, so results are consistent and can be audited
- Set measures at three levels: programme outcomes, function performance, and role and team contribution, and link them so leaders can see how individual work adds up to programme results
- Support domain leads in using the metrics for team objectives and performance reviews
- Work closely with the Governance & PMO team to understand governance implementation requirements: approved policies, standards, roles and RACI, committee decisions and NCA obligations
- Turn those requirements into measurable indicators, such as policy implementation and adherence, SOP compliance, role coverage, and committee decision and action closure rates
- Track whether governance decisions are actually implemented on the ground, and report gaps back to the Governance team and steering committee
- Provide performance evidence for ISMS management reviews and NCA compliance reporting
- Track the service levels and performance of managed security services and key security vendors, and run monthly service reviews with clear actions
- Track programme delivery and benefits against plan, with the PMO
- Measure cybersecurity maturity and NCA compliance trends over time, with the Strategy and Compliance teams
- Build and maintain dashboards and scorecards for the CISO, steering committee and board (e.g. Power BI), with drill-down by function, team and role
- Automate data collection from security tools, GRC, TPRM and ticketing platforms where possible, so reports are timely and consistent
- Produce monthly and quarterly performance reports that explain what changed, why, and what needs to happen next, written in plain language for executives
- Spot negative trends and missed targets early, analyse root causes with the owners, and agree improvement actions
- Track improvement actions to closure and show their effect in later reporting
- Validate data quality and challenge figures that don't add up
- Builds own understanding of our purpose and values; explores opportunities for impact.
- Demonstrates strong commitment to personal learning and development; acts as a brand ambassador to help attract top talent.
- Understands expectations and demonstrates personal accountability for keeping performance on track.
- Actively focuses on developing effective communication and relationship-building skills.
- Understands how their daily work contributes to the priorities of the team and the business.
- Years of experience: 4-8 total professional years.
- Bachelor's in IT, cybersecurity, business, data analytics or a related field
- Has designed or run a KPI/KRI or SLA performance framework covering multiple functions (Senior); has built performance dashboards and reports (Mid)
- Understanding of cybersecurity domains, including third-party and supply chain risk, enough to define meaningful metrics for each function
- Strong data skills: Excel and Power BI (or Tableau), with data modelling
- Experience managing SLAs and service performance (ITIL)
- Clear, concise written English for executive reporting
- SQL or Python for data extraction and automation
- Experience linking organisational KPIs to team and individual objectives
- Experience with managed security services (MSSP) contracts and service reviews
- Experience with maturity assessment models
- Knowledge of ISO/IEC 27004 and NIST SP 800-55
- Arabic is a plus
- At least one preferred: ITIL 4, CISM, Microsoft Power BI Data Analyst (PL-300). Also valued: PMP, CGEIT, COBIT.
- NIST CSF 2.0
- NIST SP 800-55 (performance measurement)
- ISO/IEC 27004
- NCA ECC-2:2024
- ITIL 4
- COBIT 2019
- Balanced Scorecard
المصدر: LinkedIn - أُضيفت للموقع في 30 أكتوبر 2026
رقم الإعلان لدى المصدر: 4477403798
رقم الإعلان لدى المصدر: 4477403798
