وظيفة قائد فريق الحوكمة والمخاطر والالتزام في الأمن السيبراني شاغرة لدى Confidentiel في الرياض
Cybersecurity GRC Team Leader
تفاصيل الوظيفة
تعلن شركة Confidentiel عن وظيفة Cybersecurity GRC Team Leader في مدينة الرياض، لقيادة أنشطة حوكمة الأمن السيبراني وإدارة المخاطر والامتثال، وتعزيز منظومة الضوابط السيبرانية في المنظمة.
نبذة عن الوظيفة
نبحث عن قائد فريق ذي خبرة لقيادة أنشطة حوكمة الأمن السيبراني وإدارة المخاطر والامتثال، وتعزيز بيئة الضوابط السيبرانية في المنظمة.
المهام والمسؤوليات
- تطوير وصيانة سياسات الأمن السيبراني وإجراءاته ومعاييره وضوابطه.
- قيادة تقييمات مخاطر الأمن السيبراني والحفاظ على سجل المخاطر السيبرانية.
- ضمان الالتزام بمتطلبات الهيئة الوطنية للأمن السيبراني ECC، وISO/IEC 27001، وCOBIT، وNIST CSF.
- متابعة مؤشرات الأداء الرئيسية ومؤشرات المخاطر الرئيسية للأمن السيبراني، وفجوات الامتثال، وخطط معالجة المخاطر.
- الإشراف على تقييمات الأمن، وإدارة الثغرات، واختبارات الاختراق، ومتابعة الحوادث.
- مراجعة صلاحيات الوصول وسجلات التدقيق وفصل المهام وضوابط الحد الأدنى من الصلاحيات.
- تقييم المخاطر السيبرانية المرتبطة بالموردين والأطراف الثالثة.
- إعداد التقارير والتوصيات المتعلقة بالأمن السيبراني للإدارة العليا.
- قيادة مبادرات التوعية بالأمن السيبراني وتعزيز ثقافة أمنية قوية في المنظمة.
الشروط والمتطلبات
- درجة البكالوريوس في الأمن السيبراني، أو أمن المعلومات، أو علوم الحاسب، أو تقنية المعلومات، أو هندسة الحاسب، أو مجال ذي صلة.
- خبرة لا تقل عن 10 سنوات في الأمن السيبراني أو أمن المعلومات.
- خبرة قوية في حوكمة الأمن السيبراني وإدارة المخاطر والامتثال، ومراجعة الصلاحيات، ومراقبة الضوابط.
- معرفة قوية بمتطلبات الأنظمة واللوائح السيبرانية في المملكة العربية السعودية.
- يُفضّل الحصول على شهادات مهنية مثل CISSP، وCISM، وCRISC، وCGRC، وSecurity+، أو ISO 27001 Lead Auditor / Lead Implementer.
المهارات المطلوبة
- مهارات قيادية قوية.
- مهارات تحليلية.
- مهارات إعداد التقارير.
- مهارات إدارة أصحاب المصلحة.
عرض النص الأصلي للإعلان
We are looking for an experienced Cybersecurity GRC Team Leader to lead cybersecurity governance, risk, and compliance activities and strengthen the organization’s cybersecurity control environment.
Key Responsibilities:
- Develop and maintain cybersecurity policies, procedures, standards, and controls.
- Lead cybersecurity risk assessments and maintain the cybersecurity risk register.
- Ensure compliance with NCA ECC, ISO/IEC 27001, COBIT, and NIST CSF.
- Monitor cybersecurity KPIs, KRIs, compliance gaps, and risk remediation plans.
- Oversee security assessments, vulnerability management, penetration testing, and incident follow-up.
- Review access privileges, audit logs, segregation of duties, and least-privilege controls.
- Assess cybersecurity risks related to vendors and third parties.
- Prepare cybersecurity reports and recommendations for senior management.
- Lead cybersecurity awareness initiatives and promote a strong security culture.
Requirements:
- Bachelor’s degree in Cybersecurity, Information Security, Computer Science, IT, Computer Engineering, or a related field.
- Minimum 10 years of experience in Cybersecurity or Information Security.
- Strong experience in cybersecurity GRC, risk assessment, compliance, access reviews, and control monitoring.
- Strong knowledge of Saudi cybersecurity regulatory requirements.
- Professional certifications such as CISSP, CISM, CRISC, CGRC, Security+, or ISO 27001 Lead Auditor/Lead Implementer are preferred.
- Strong leadership, analytical, reporting, and stakeholder management skills.
المصدر: LinkedIn - أُضيفت للموقع في 5 نوفمبر 2026
رقم الإعلان لدى المصدر: 4485818658
رقم الإعلان لدى المصدر: 4485818658
