وظيفة مشرف معمارية أمن تقنية المعلومات شاغرة لدى هيئة الزكاة والضريبة والجمارك بمدينة الرياض
تفاصيل الوظيفة
تعلن هيئة الزكاة والضريبة والجمارك عن وظيفة «مشرف هندسة أمن تقنية المعلومات» (IT Security Architecture Supervisor) في مدينة الرياض، بمملكة العربية السعودية.
نبذة عن الوظيفة
يتولى شاغل هذه الوظيفة قيادة الأنشطة التشغيلية والعمل باستقلالية مع توجيه بسيط نحو أهداف طويلة الأجل محددة مسبقاً. يشرف على تنفيذ الخطط التشغيلية وإجراء تحسينات جوهرية على السياسات والإجراءات والمعايير والتقارير المعتمدة. ويقدم الدعم الخبير في البحث والمقارنة المرجعية حول أحدث توجهات ومعايير أمن تقنية المعلومات، ويشرف على تطوير الإرشادات والسياسات والإجراءات الخاصة بأمن تقنية المعلومات في الهيئة للحفاظ على الحماية الكاملة لبيئة تقنية المعلومات، ويقدم التوصيات الخبيرة أثناء تطوير هندسة أمن تقنية المعلومات، ويدير تحليل حوادث أمن تقنية المعلومات والمخاطر الأمنية وتشخيصها، ويشرف على إعداد تقييمات دورية لمخاطر تقنية المعلومات، ويقدم التوصيات أثناء تطوير برنامج الامتثال لأمن تقنية المعلومات وإعداده وتنفيذه بما يحقق التوازن بين الاستثمارات وأهداف الامتثال. كما يتابع تنفيذ الإجراءات التصحيحية لمعالجة مخاطر أمن تقنية المعلومات.
المهام والمسؤوليات
- إجراء البحوث والمقارنات المرجعية حول أمن تقنية المعلومات، وجمع المعلومات اللازمة، وتطوير هندسة أمن تقنية المعلومات والإرشادات والسياسات والإجراءات بما يضمن توافقها مع استراتيجية تقنية المعلومات
- جمع المدخلات اللازمة لتحليل حوادث أمن تقنية المعلومات وتحديد مخاطره، وتصميم أدوات إدارة هذه المخاطر لضمان الاتساق في تحديد مخاطر أمن المعلومات ومعالجتها
- جمع المتطلبات لتطوير تقييم دوري لمخاطر تقنية المعلومات، وتحديد الإعدادات المناسبة لتجهيز بيئة تقنية المعلومات، وتنفيذ التقييم بالتعاون مع أصحاب المصلحة، ومتابعة النتائج لتسجيل جميع المخاطر والتهديدات الأمنية
- فهم متطلبات برنامج الامتثال لأمن تقنية المعلومات، والتعاون مع أصحاب المصلحة في الهيئة لتجهيز البيئة التقنية وتنفيذ البرنامج مع الموازنة بين الاستثمارات وأهداف الامتثال
- جمع معلومات أداء هندسة أمن تقنية المعلومات، وتحليل التحديات، وتحديث الهندسة لحل المشكلات
- الالتزام بجميع السياسات والعمليات وإجراءات التشغيل المعتمدة ذات الصلة لضمان تنفيذ الأعمال بشكل منضبط ومتسق
- المساعدة في حل المشكلات المصعّدة وتقديم الدعم اللازم للفريق الأقل خبرة لضمان تنفيذ الأعمال بكفاءة
- تصعيد المشكلات المعقدة إلى الشخص المختص لضمان إغلاق الحالات والقضايا بشكل سليم
- تنفيذ المهام الأخرى حسب الطلب
- تدريب الموظفين الأقل خبرة على أنشطة العمل المختلفة لنقل المعرفة عند الاقتضاء
- تقديم التوجيه الواضح، وتحديد أولويات المهام، وإسناد المسؤوليات وتفويضها، ومتابعة سير العمل للموظفين التابعين
- دعم الموظفين الأقل خبرة أو المرتبطين بشكل مباشر لتنفيذ مهامهم وفق السياسات والإجراءات المعتمدة
الشروط والمتطلبات
- الحصول على درجة البكالوريوس في علوم الحاسب، أو تقنية المعلومات، أو ما يعادلها (مطلوب)
- الحصول على درجة الماجستير في تقنية المعلومات، أو علوم الحاسب، أو إدارة الأعمال، أو ما يعادلها (مرغوب)
- خبرة ذات صلة لا تقل عن 5 سنوات
المهارات المطلوبة
- الامتثال لتقنية المعلومات (IT Compliance) - متمكن
- إدارة المشاريع (Project Management) - متمكن
- إدارة الموردين (Vendor Management) - متمكن
- إدارة عمليات تقنية المعلومات (IT Operations Management) - متمكن
- أمن المعلومات (Information Security) - متقدم
- الاستجابة للحوادث الأمنية السيبرانية والتحقيق فيها (Cybersecurity Incident and Investigation) - متقدم
- الاحترافية (Professionalism) - متمكن
- التعاون والتواصل (Collaboration and Communication) - في طور النمو
- التوجه نحو النتائج (Results Oriented) - متمكن
- التركيز على العميل (Customer Focus) - متمكن
- تمكين التغيير والابتكار (Enablement of Change and Innovation) - في طور النمو
عرض النص الأصلي للإعلان
Purpose of Job
Jobholders at this level are responsible for leading work activities and working autonomously with minor direction towards predetermined long-term objectives.
Jobholders oversee the implementation of operational plans and the provision of significant improvements to set policies, procedures, standards and reports.
Their main operational role includes providing expert support to the research and benchmark on IT security new trends and standards. Supervise the development of ZATCA IT security guidelines, policies and procedures to maintain full protection of IT environment. Provide expert recommendations during the development of ZATCA IT security architecture. Manage the analysis and diagnoses of IT security incidents and security risks. Supervise the development of periodical IT risk assessments. Provide recommendations during the development, preparation and execution of IT security compliance program to balance between investments and compliance targets.
Follow up on the implementation of corrective actions to overcome IT security risks.
Job Resposiblites
Job Details
IT Security Architecture Development
• Conduct research and benchmark on IT security, collect needed information, and develop IT security architecture, guidelines, policies and procedures ensuring proper alignment with IT strategy to maintain full protection of IT environment
• Gather necessary inputs to analyze IT security incidents, identify IT security risks, and accordingly design IT security risks management tools in order to ensure consistency for identifying and addressing information security risks
• Collect the requirements to develop periodical IT risk assessment, define appropriate configurations to prepare the IT environment, perform the assessment in cooperation with stakeholders and monitor the results to register all IT security risks and threats
• Understand the requirements of IT security compliance program, collaborate with all ZATCA’s stakeholders to prepare the IT environment, and implement the program while balancing between investments and compliance targets
• Collect all information of IT security architecture performance, analyze the challenges and accordingly update the architecture to resolve issues
Organization and Operations
• Follow all relevant policies, processes and standard operating procedures so that work is carried out in a controlled and consistent manner
• Help in solving escalated problems and provide needed support for junior team to ensure work is carried out in an efficient manner
• Escalate complex problems to the relevant person to ensure cases/issues are closed properly
• Perform other duties as requested
People Management
• Train junior staff on the different job activities to ensure transfer of know-how, when applicable
• Provide clear direction, prioritize tasks, assign and delegate responsibility, and monitor the workflow of subordinates/ junior staff
• Support junior staff or direct reports in order to execute their duties according to set policies and processes
Communication and Contacs
Education
• Bachelor’s degree in Computer Science, Information Technology, or equivalent is required
• Master’s degree in Information Technology, Computer Science, Business Administration, or equivalent is preferred
Experience
Competencies
رقم الإعلان لدى المصدر: 857429523