Eram Talent تعلن عن وظيفة أخصائي حوكمة الأمن السيبراني والامتثال في جازان
تفاصيل الوظيفة
تعلن شركة إرم للتوظيف (Eram Talent) عن وظيفة Cybersecurity Governance & Compliance Specialist في مدينة جازان، المملكة العربية السعودية.
نبذة عن الوظيفة
المساهمة في تطوير إطار حوكمة الأمن السيبراني وإدارة المخاطر والامتثال (GRC) في المنظمة وتطبيقه وتحسينه بشكل مستمر. تشمل المهام إجراء تقييمات مخاطر الأمن السيبراني، وتطوير السياسات والإجراءات وصيانتها، ومتابعة الامتثال، وتنفيذ مبادرات التوعية الأمنية، بهدف ضمان أمن بيئات تقنية المعلومات وأنظمة المعلومات وتقنية التشغيل (IT/OT) والتزامها بالمتطلبات التنظيمية والمعايير المعتمدة.
المهام والمسؤوليات
- تطوير سياسات الأمن السيبراني وإجراءاته ومعاييره ومراجعتها وصيانتها.
- إجراء تقييمات مخاطر الأمن السيبراني وتدقيقات الامتثال، وتحديد الثغرات الأمنية.
- إدارة سجلات مخاطر الأمن السيبراني ومتابعة إجراءات التخفيف.
- تنفيذ تقييمات مخاطر الأمن السيبراني للأطراف الثالثة والموردين.
- ضمان الامتثال لمتطلبات الهيئة الوطنية للأمن السيبراني (NCA) ومتطلبات HCIS.
- دعم برامج التوعية بالأمن السيبراني وحملات محاكاة التصيد وأنشطة الاستجابة للحوادث.
- مراقبة ضوابط أمن IT/OT وإعداد تقارير الامتثال ومؤشرات الأداء الرئيسية (KPIs).
الشروط والمتطلبات
- بكالوريوس في الأمن السيبراني، أو أمن المعلومات، أو علوم الحاسب، أو تقنية المعلومات.
- خبرة من 5 إلى 6 سنوات في حوكمة الأمن السيبراني (GRC)، أو حوكمة تقنية المعلومات (IT GRC)، أو أمن المعلومات.
- خبرة في قطاع النفط والغاز، أو البتروكيماويات، أو توليد الطاقة، أو المشاريع الصناعية ذات الصلة.
- معرفة قوية بمتطلبات الهيئة الوطنية للأمن السيبراني (NCA) ومتطلبات HCIS للأمن السيبراني.
- خبرة عملية في تقييم مخاطر الأمن السيبراني، والتدقيق، وتطوير السياسات، وإدارة الامتثال.
- فهم جيد لبيئات الأمن السيبراني لتقنية المعلومات وتقنية التشغيل (IT/OT).
المهارات المطلوبة
- شهادات مفضلة: CISA، CRISC، CISM، CISSP، ISO 27001 Lead Implementer / Lead Auditor، Security+، أو CEH.
عرض النص الأصلي للإعلان
To support the development, implementation, and continuous improvement of the organization's Cybersecurity Governance, Risk, and Compliance (GRC) framework. The role involves conducting cybersecurity risk assessments, developing and maintaining policies and procedures, monitoring compliance, and implementing security awareness initiatives to ensure the organization's IT, Information Systems (IS), and Operational Technology (OT) environments remain secure and compliant with applicable regulatory requirements and industry standards.
- Develop, review, and maintain cybersecurity policies, procedures, and standards.
- Conduct cybersecurity risk assessments, compliance audits, and identify security gaps.
- Maintain cybersecurity risk registers and monitor mitigation actions.
- Perform third-party and vendor cybersecurity risk assessments.
- Ensure compliance with Saudi NCA and HCIS cybersecurity requirements.
- Support cybersecurity awareness programs, phishing simulations, and incident response activities.
- Monitor IT/OT security controls and prepare compliance reports and KPIs.
- Bachelor's degree in Cybersecurity, Information Security, Computer Science, or Information Technology.
- 5-6 years of experience in Cybersecurity GRC, IT GRC, or Information Security.
- Experience in Oil & Gas, Petrochemical, Power Generation, or related industrial projects.
- Strong knowledge of Saudi NCA and HCIS cybersecurity requirements.
- Hands-on experience in cybersecurity risk assessments, audits, policy development, and compliance management.
- Good understanding of IT and OT cybersecurity environments.
CISA, CRISC, CISM, CISSP, ISO 27001 Lead Implementer/Lead Auditor, Security+, or CEH.
Candidate Preferencesرقم الإعلان لدى المصدر: 4487153537
إرام تالنت تعلن عن وظيفة مسؤول تقنية معلومات في الخفجي