شركة نقل المياه تعلن عن وظيفة أخصائي GRC للأمن السيبراني في الرياض السعودية
تفاصيل الوظيفة
تعلن شركة نقل المياه عن توفر وظيفة أخصائي الأمن السيبراني (Governance, Risk, and Compliance) في مدينة الرياض، السعودية.
المهام والمسؤوليات
- تحديد فرص التحسين المستمر، الممارسات، تحسين التكاليف، وزيادة الإنتاجية والكفاءة.
- ضمان الامتثال لجميع القوانين واللوائح والمعايير المعمول بها داخل الشركة والوظائف ذات الصلة مثل (الموارد البشرية، الصحة والسلامة والبيئة، المخاطر، الأمن السيبراني، وغيرها).
- رفع المشكلات لضمان إغلاق الحالة/القضية بكفاءة وفي الوقت المناسب.
- ضمان تطبيق استراتيجية الأمن السيبراني لحماية جميع عمليات وأصول تقنية المعلومات وضمان موثوقية وسلامة البيانات.
- ضمان جمع المعلومات المتعلقة بالممارسات الرائدة لدعم تطوير إطار حوكمة الأمن السيبراني بما يتوافق مع اللوائح والتشريعات ذات الصلة.
- ضمان تنفيذ عملية إدارة مخاطر الأمن السيبراني بشكل مستمر للتخفيف من المخاطر واقتراح التحسينات.
- تطوير سياسات وإجراءات الأمن السيبراني وإطار الحوكمة بما يتوافق مع اللوائح والتشريعات ذات الصلة.
- إجراء المراجعة الدورية لاستراتيجية الأمن السيبراني والسياسات والوثائق ذات الصلة للحفاظ على الامتثال للتشريعات واللوائح المعمول بها.
- ضمان تنفيذ متطلبات الأمن السيبراني والالتزام باللوائح والتشريعات ذات الصلة.
- ضمان تطبيق تقييم البائعين في مجال الأمن السيبراني عبر الشركة والمشاريع.
- ضمان إدارة مخاطر الأمن السيبراني بطريقة منهجية تهدف إلى حماية المعلومات والأصول التقنية للشركة.
- تطوير متطلبات الامتثال للأمن السيبراني والسياسات والأنظمة، وضمان الامتثال الداخلي عبر وظائف الشركة.
- رفع مستوى وعي الموظفين بالتهديدات السيبرانية وضمان معرفتهم بمسؤولياتهم تجاه الأمن السيبراني.
- توفير التدريب اللازم للموظفين في مجال الأمن السيبراني لحماية أصول المعلومات والتقنية وتحقيق مسؤولياتهم تجاه الأمن السيبراني.
- ضمان تلبية متطلبات المرونة السيبرانية في إدارة مرونة الأعمال بالشركة.
- ضمان تنفيذ متطلبات الأمن السيبراني للجهات الخارجية والحوسبة السحابية وفقاً لسياسات وإجراءات الشركة واللوائح والتشريعات ذات الصلة.
الشروط والمتطلبات
- خبرة عملية لا تقل عن 4 إلى 6 سنوات في مجال ذي صلة.
- درجة البكالوريوس في علوم الحاسب، تقنية المعلومات، أو مجال ذي صلة.
عرض النص الأصلي للإعلان
Key Functional Accountabilities
• Identify opportunities for continuous improvement, practices, cost optimization, and productivity & efficiency improvement.
• Ensures compliance with all applicable laws, rules, regulations, and standards within WTCO and related functions such as but not limited to (HC, HSSE, Risk, Cybersecurity, etc..).
• Escalate problems to ensure case/issue is closed efficiently and in a timely manner.
• Ensure applying cybersecurity strategy to safeguard and protect all IT operations and assets to ensure the reliability and integrity of data.
• Ensure gathering information related to leading practices to support in the development of cybersecurity governance framework in line with relevant regulations and legislation.
• Ensure implementing cybersecurity risk management process on an ongoing basis to mitigate risks and propose enhancements.
• Develop cybersecurity policies and procedures, and governance framework in line with the relevant regulations and legislation.
• Develop the periodical review on cybersecurity strategy, policies, and related documents to maintain compliance with applicable legislation and regulation.
• Develop cybersecurity requirements are implemented, and that relevant regulations and legislation are adhered to.
• Ensure developing cybersecurity vendor assessment is implemented across WTCO and projects.
• Ensure that cybersecurity risks are managed in a systematic manner aimed at protecting the information and technical assets of WTCO.
• Develop WTCO's cybersecurity compliance requirements, policies and systems, and ensure internal compliance across WTCO's functions.
• Raise employee’s awareness on cyber threats and ensure that they are aware of their cybersecurity responsibilities.
• Provide the employees with the required training in the field of cybersecurity to protect the information and technology assets of WTCO and to fulfill their responsibilities towards cybersecurity.
• Ensure meeting the requirements of cybersecurity resilience in WTCO's business resilience management.
• Ensure the implementation of third-party and cloud computing cybersecurity requirements in accordance with WTCO's policies & procedures, and the relevant regulations and legislation.
Knowledge and Experience
• 4.01 to 6 years of relevant experience.
Education and Certifications
• Bachelor’s Degree in Computer Science, Information Technology, or a relevant field.
وظائف أخرى لدى شركة نقل المياه
شركة نقل المياه تعلن عن وظيفة مشغل مركز عمليات في المنطقة الشرقية
وظيفة محلل خدمات الموظفين أول لدى شركة نقل المياه في مدينة الرياض