وظيفة مدير الأمن السيبراني شاغرة لدى National Initiative Human Resource Company في جدة
تفاصيل الوظيفة
شركة الوطنية للموارد البشرية تعلن عن فرصة لشغل وظيفة مدير الأمن السيبراني في مدينة مكة المكرمة / جدة، بالمملكة العربية السعودية.
نبذة عن الوظيفة
نبحث عن مدير أمن سيبراني ذي خبرة لقيادة استراتيجية الأمن السيبراني للشركة والإشراف على الحوكمة وإدارة المخاطر والعمليات والامتثال. تركز الوظيفة على حماية بيئات تقنية المعلومات (IT) والتقنيات التشغيلية (OT)، وضمان الامتثال للمتطلبات التنظيمية السعودية والمعايير الدولية، وتعزيز المرونة الأمنية السيبرانية للمنظمة ككل.
المهام والمسؤوليات
- قيادة وتنفيذ استراتيجية الأمن السيبراني وخارطة الطريق والمبادرات عبر العمليات في المملكة.
- تطوير وصيانة سياسات الأمن السيبراني وإجراءاته ومعاييره وأطر الحوكمة الخاصة به.
- ضمان الامتثال للوائح الأمن السيبراني السعودية، بما في ذلك ECC الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA)، وCCC، وOTCC، ونظام حماية البيانات الشخصية (PDPL).
- إجراء تقييمات مخاطر الأمن السيبراني والإشراف على خطط التخفيف من المخاطر.
- إدارة عمليات التدقيق الداخلية والخارجية للأمن السيبراني وتقييمات الامتثال.
- الإشراف على أنشطة مركز العمليات الأمنية (SOC) والاستجابة للحوادث ومراقبة التهديدات.
- إدارة مخاطر الأمن السيبراني المرتبطة بالأطراف الخارجية وتقييم أمن الموردين.
- ضمان دمج متطلبات الأمن ضمن مشاريع تقنية المعلومات والتقنيات التشغيلية والسحابة والبنية التحتية والتصنيع.
- الإشراف على حماية الأمن السيبراني في بيئات التصنيع، بما في ذلك فصل شبكات IT/OT.
- قيادة مبادرات التوعية بالأمن السيبراني وتنسيق تمارين الاستجابة للحوادث والتعافي منها.
- رفع تقارير بالمخاطر والحوادث والأداء الأمني إلى الإدارة العليا.
- قيادة فريق الأمن السيبراني وتطويره، وتحديد المسؤوليات والأولويات.
الشروط والمتطلبات
- درجة البكالوريوس في الأمن السيبراني أو أمن المعلومات أو علوم الحاسب أو مجال ذي صلة.
- خبرة ذات صلة لا تقل عن 8 إلى 10 سنوات في الأمن السيبراني أو أمن المعلومات أو الحوكمة وإدارة المخاطر والامتثال (GRC) أو أمن تقنية المعلومات.
- خبرة لا تقل عن 4 سنوات في دور قيادي أو إداري.
- خبرة عملية في بيئات التصنيع وأمن IT/OT.
- معرفة قوية بمتطلبات ECC وCCC وOTCC وPDPL.
المهارات المطلوبة
- شهادات مهنية مثل CISSP أو CISM أو CRISC أو ISO 27001 Lead Implementer/Auditor (مفضلة).
عرض النص الأصلي للإعلان
Job Summary:
We are looking for an experienced Cybersecurity Manager to lead and oversee the company's cybersecurity strategy, governance, risk management, operations, and compliance. The role will focus on protecting IT and OT environments, ensuring compliance with Saudi regulatory requirements and international standards, and strengthening the organization's overall cybersecurity resilience.
Key Responsibilities:
- Lead and implement the cybersecurity strategy, roadmap, and initiatives across Saudi operations.
- Develop and maintain cybersecurity policies, procedures, standards, and governance frameworks.
- Ensure compliance with Saudi cybersecurity regulations, including NCA ECC, CCC, OTCC, and PDPL.
- Conduct cybersecurity risk assessments and oversee risk mitigation plans.
- Manage internal and external cybersecurity audits and compliance assessments.
- Oversee Security Operations Center (SOC) activities, incident response, and threat monitoring.
- Manage third-party cybersecurity risks and supplier security assessments.
- Ensure security requirements are integrated into IT, OT, cloud, infrastructure, and manufacturing projects.
- Oversee cybersecurity protection for manufacturing environments, including IT/OT segmentation.
- Lead cybersecurity awareness initiatives and coordinate incident response and recovery exercises.
- Report cybersecurity risks, incidents, and performance to senior management.
- Lead and develop the cybersecurity team, defining responsibilities and priorities.
Required Qualifications:
- Bachelor's degree in Cybersecurity, Information Security, Computer Science, or a related field.
- 8-10 years of relevant experience in Cybersecurity, Information Security, GRC, or IT Security.
- Minimum 4 years of experience in a leadership or management role.
- Practical experience in manufacturing environments and IT/OT security.
- Strong knowledge of NCA ECC, CCC, OTCC, and PDPL requirements.
- Professional certifications such as CISSP, CISM, CRISC, or ISO 27001 Lead Implementer/Auditor are preferred.
رقم الإعلان لدى المصدر: 4488829881