📍 المملكة العربية السعودية تحديث مستمر على مدار الساعة وظائف تناسب سيرتك الذاتيةمجاناً قناة تيليجرام
بوابة الوظائف
قناة تيليجرام

وظيفة استشاري أول أو مدير متخصص في الحوكمة ومكتب إدارة المشاريع (Cyber Operate) شاغرة لدى Deloitte بمدينة الرياض

Senior Consultant/ Manager| Cyber Operate | Governance & PMO Specialist |KSA
🏢 Deloitte
🕒 نُشرت: (اليوم) 📍 الرياض وظائف الهندسة والتقنية
التقديم على الوظيفة من المصدر الرسمي ↗ فصّل سيرتك الذاتية لهذه الوظيفة

تفاصيل الوظيفة

تعلن شركة Deloitte عن فرصة لشغل وظيفة مستشار أول / مدير في فريق الأمن السيبراني (Cyber Operate)، متخصص في الحوكمة ومكتب إدارة البرامج (PMO)، في مدينة الرياض، المملكة العربية السعودية.

المهام والمسؤوليات

  • تصميم هيكل حوكمة الأمن السيبراني وصيانته، بما يشمل الهيكل التنظيمي وحقوق اتخاذ القرار والأدوار ومصفوفة RACI عبر مكتب CISO وتقنية المعلومات والتقنيات التشغيلية (OT) والمخاطر والشؤون القانونية والمشتريات ووحدات الأعمال.
  • كتابة منظومة سياسات الأمن السيبراني وصيانتها، من السياسة العليا إلى السياسات الفرعية والمعايير والعمليات والإجراءات وإجراءات التشغيل القياسية (SOPs)، ومواءمتها مع ضوابط الهيئة الوطنية للأمن السيبراني ECC-2:2024 وغيرها من الضوابط المعمول بها.
  • إدارة دورة حياة الوثائق: الصياغة، والمراجعة من أصحاب المصلحة، والاعتماد، والنشر، والتواصل، والمراجعة الدورية، وإدارة الإصدارات.
  • الحفاظ على مكونات حوكمة نظام إدارة أمن المعلومات (ISMS) نحو ISO/IEC 27001:2022، مثل النطاق والسياق والأدوار ومراجعة الإدارة.
  • تحديد مصفوفة الأدوار والمسؤوليات للأمن السيبراني المطلوبة بموجب ECC، وتحديثها مع نمو المؤسسة.
  • إنشاء لجنة توجيه الأمن السيبراني وفرق العمل وتشغيلها، بما يشمل ميثاق اللجان والعضوية والتقويم الزمني للاجتماعات وجداول الأعمال وحزم القرارات والمحاضر وتتبع الإجراءات.
  • إعداد ورقات واضحة وموجهة نحو القرار للتنفيذيين، ومتابعة القرارات والإجراءات حتى إغلاقها.
  • بناء خطة البرنامج المتكاملة عبر جميع المجالات وصيانتها، مع المعالم والاعتماديات والمسار الحرج، باستخدام أدوات مثل MS Project وPrimavera وSmartsheet.
  • إدارة سجل المخاطر والافتراضات والمشكلات والاعتماديات (RAID)، والتصعيد المبكر للعوائق مع تقديم خيارات للحل وليس المشكلات فقط.
  • إدارة التغييرات المتعلقة بالنطاق والجدول الزمني والموارد.
  • متابعة الموارد والتأهيل والجداول الزمنية والميزانية للفريق مقارنة بالخطة.
  • إعداد تقارير الحالة الأسبوعية والشهرية، وإنتاج لوحات المتابعة والملخصات التنفيذية للقيادة.
  • التنسيق مع مكتب إدارة الخدمات (SMO) ومركز التميز (CoE) وقادة المجالات لضمان انسيابية العمل عبر البرنامج.
  • وضع معايير جودة المخرجات، بما يشمل القوالب وخطوات مراجعة الجودة ومعايير القبول، وإدارة مراجعات الجودة وتسليم المخرجات والقبول الرسمي.
  • الحفاظ على مستودع وثائق البرنامج وسجلاته لتسهيل الوصول إلى الأدلة في عمليات التدقيق ومتطلبات الجهات التنظيمية.

الشروط والمتطلبات

  • الخبرة: من 5 إلى 10 سنوات إجمالاً.
  • درجة البكالوريوس في الأمن السيبراني أو تقنية المعلومات أو إدارة الأعمال أو تخصص ذي صلة.
  • تصميم إطار حوكمة للأمن السيبراني أو تحديثه بشكل جوهري، أو إعداد مجموعة سياسات (للمستوى الأول)؛ وكتابة السياسات والإجراءات وإجراءات التشغيل القياسية (للمستوى المتوسط).
  • خبرة مثبتة في إدارة مكاتب البرامج أو البرامج الكبيرة متعددة مسارات العمل، تشمل التخطيط وسجل RAID وإدارة التغيير وتقارير الحالة.
  • خبرة في إنشاء لجان التوجيه وإدارتها في الجهات الحكومية السعودية أو الشركات الكبرى في القطاع الخاص.
  • خبرة في التنسيق مع وظائف إدارة الخدمات وفق ITIL.
  • خلفية في العمل الاستشاري.
  • الحصول على شهادة واحدة على الأقل من: PMP أو CISM أو CGEIT.
  • ميزة إضافية: شهادات PgMP، أو PRINCE2 / MSP، أو ISO/IEC 27001 Lead Implementer، أو COBIT.
  • ميزة إضافية: إجادة اللغة العربية.

المهارات المطلوبة

  • معرفة عملية بالأطر والمعايير: NCA ECC، وISO/IEC 27001، وNIST CSF 2.0.
  • إدارة قوية لأصحاب المصلحة والتقارير التنفيذية.
  • كتابة إنجليزية واضحة وموجزة.
  • خبرة في أدوات التخطيط (MS Project وPrimavera وSmartsheet) ولوحات Power BI.
  • تطوير مهارات التواصل وبناء العلاقات.
  • المساءلة الشخصية عن الحفاظ على مسار الأداء، وفهم كيفية مساهمة العمل اليومي في أولويات الفريق والشركة.
  • الالتزام بالتعلم والتطوير الشخصي، والتأثير الإيجابي، والمساهمة في جذب الكفاءات المتميزة.
عرض النص الأصلي للإعلان
About Deloitte: When you work for us, you commit to a career at one of the largest and most prestigious professional services firms in the world. We have received numerous awards over the last few years, including Best Employer in the Middle East, and Best Consulting Firm, and the Middle East Training & Development Excellence Award.

Our Purpose

Deloitte makes an impact that matters. Every day we challenge ourselves to do what matters most-for clients, for our people, and for society. We serve clients distinctively, bringing innovative insights, solving complex challenges and unlocking sustainable growth. We inspire our talented professionals to deliver outstanding value to clients, providing an exceptional career experience and an inclusive and collaborative culture. We contribute to society, building confidence and trust in the markets, upholding the integrity of organizations and supporting our communities.

Our shared values guide the way we behave to make a positive, enduring impact:

During your tenure as a Senior Consultant/ Manager, you will demonstrate and develop your capabilities in the following areas

Design and maintain the governance framework

  • Design the cybersecurity governance framework: governance structure, decision rights, roles and RACI across the CISO office, IT, OT, risk, legal, procurement and business units
  • Write and maintain the cybersecurity policy framework: top-level policy, domain policies, standards, processes, procedures and SOPs, mapped to NCA ECC-2:2024 and other applicable NCA controls
  • Run the document lifecycle: drafting, stakeholder review, approval, publication, communication, periodic review and version control
  • Maintain the ISMS governance components (scope, context, roles, management review) toward ISO/IEC 27001:2022
  • Define the cybersecurity roles and responsibilities matrix required by NCA ECC, and keep it current as the organisation grows

Run governance bodies

  • Set up and run the cybersecurity steering committee and working groups: charters, membership, meeting calendar, agendas, decision packs, minutes and action tracking
  • Prepare clear, decision-focused papers for executives, and follow up on decisions and actions until they are closed

Run the programme management office

  • Build and maintain the integrated programme plan across all domains, with milestones, dependencies and critical path (e.g. MS Project, Primavera, Smartsheet)
  • Run the RAID log (risks, assumptions, issues, dependencies), and escalate blockers early with options, not just problems
  • Manage change control for scope, schedule and resources
  • Track resourcing, onboarding, timesheets and budget against plan for the programme team
  • Run the programme's weekly and monthly status reporting, and produce dashboards and executive summaries for leadership
  • Coordinate with the service management office (SMO), centre of excellence (CoE) and domain leads so work flows smoothly across the programme

Assure quality and delivery

  • Set programme standards for deliverables: templates, quality review steps and acceptance criteria
  • Run quality reviews and manage deliverable submission and formal acceptance
  • Maintain the programme document repository and records so evidence is easy to find for audits and regulators

Leadership Capabilities

  • Builds own understanding of our purpose and values; explores opportunities for impact.
  • Demonstrates strong commitment to personal learning and development; acts as a brand ambassador to help attract top talent.
  • Understands expectations and demonstrates personal accountability for keeping performance on track.
  • Actively focuses on developing effective communication and relationship-building skills.
  • Understands how their daily work contributes to the priorities of the team and the business. 

Qualifications

  • Years of experience: 5-10 total years
  • Bachelor's in cybersecurity, IT, business or a related field
  • Has designed or substantially updated a cybersecurity governance framework or policy suite (Senior); has written policies, procedures or SOPs (Mid)
  • Proven PMO or programme management experience on large, multi-workstream programmes: planning, RAID, change control and status reporting
  • Working knowledge of NCA ECC, ISO/IEC 27001 and NIST CSF 2.0
  • Strong stakeholder management and executive reporting
  • Clear, concise written English
  • Experience setting up and running steering committees in Saudi government or large private entities
  • Experience with planning tools (MS Project, Primavera, Smartsheet) and Power BI dashboards
  • Experience coordinating with service management (ITIL) functions
  • Consulting background
  • Arabic language is a plus.
  • At least one preferred: PMP, CISM, CGEIT. Also valued: PgMP, PRINCE2 / MSP, ISO/IEC 27001 Lead Implementer, COBIT.
  • NCA ECC-2:2024
  • ISO/IEC 27001:2022
  • ISO/IEC 27014
  • NIST CSF 2.0 (Govern)
  • COBIT 2019
  • PMI PMBOK
  • PRINCE2 / MSP
المصدر: LinkedIn - أُضيفت للموقع في 30 أكتوبر 2026
رقم الإعلان لدى المصدر: 4477417198

وظائف أخرى لدى Deloitte

وظائف أمن سيبراني شاغرة في الرياض