أعلنت زينتك (ZainTECH)، ذراع الحلول الرقمية لمجموعة زين، عبر منصتها الرسمية للتوظيف (منصة شركة الخدمات الفنية المتخصصة STS التابعة لها) عن فتح التقديم لوظيفة أخصائي الحوكمة والمخاطر والامتثال للأمن السيبراني (GRC Specialist) للسعوديين، للعمل في الرياض بقسم الأمن السيبراني، وذلك وفقًا للتفاصيل الموضحة في الإعلان الرسمي:
ملخص الوظيفة
يعمل شاغر الوظيفة على تطوير وتحديث وصيانة سياسات الأمن السيبراني بما يتوافق مع متطلبات المنظمة، وتحديد وتقييم وإدارة مخاطر الأمن السيبراني لحماية أصول المعلومات والتقنية، وضمان التزام برنامج الأمن السيبراني بالمتطلبات والسياسات والمعايير المعمول بها.
المسؤوليات الرئيسية
- تطوير ومراجعة سياسات الأمن السيبراني والوثائق المرتبطة بها مع أصحاب المصلحة، وإقامة قنوات تواصل فعالة معهم.
- تنفيذ ومراجعة برنامج التوعية بالأمن السيبراني وتعزيز الوعي بالسياسات والاستراتيجية لدى الإدارة والموظفين.
- إجراء التقييم الأولي لمخاطر الأصول وتحديثه باستمرار، ومراجعة وإجراء أو المشاركة في تدقيق البرامج والمشاريع السيبرانية.
- تطوير استراتيجيات التخفيف من المخاطر بما يتوافق مع شهية المخاطر لدى المنظمة، وضمان اتخاذ القرارات المتعلقة بالأمن السيبراني وفق مبادئ إدارة مخاطر سليمة.
- إجراء تحليل المخاطر عند أي تغيير جوهري في التطبيقات أو الأنظمة، واستخدام أدوات المراقبة المستمرة لتقييم المخاطر.
- تقييم الجوانب السيبرانية للعقود لضمان الامتثال للمتطلبات المالية والتعاقدية والقانونية والتنظيمية.
- المراجعة الدورية لاستراتيجية وسياسات الأمن السيبراني للمحافظة على الامتثال للتشريعات واللوائح، والعمل مع أصحاب المصلحة على معالجة الحوادث ومشكلات الامتثال للثغرات.
- مراقبة وتقييم امتثال الأنظمة لمتطلبات الأمن السيبراني والمرونة والاعتمادية، ومواكبة التشريعات واللوائح ومعايير الاعتماد المحدثة.
المهارات والمعرفة المطلوبة
- معرفة بمكونات الشبكات وعملها وضوابط وأساليب أمن الشبكات المناسبة.
- فهم أساليب تقييم المخاطر والتخفيف منها وإدارتها.
- معرفة بمتطلبات التشريعات واللوائح ذات الصلة بالأمن السيبراني، بما فيها الضوابط الأساسية للأمن السيبراني للهيئة الوطنية للأمن السيبراني (NCA ECC/CCC) وإطار الأمن السيبراني للبنك المركزي السعودي (SAMA CSF).
المتطلبات
- بكالوريوس في علوم الحاسب أو أمن المعلومات أو مجال ذي صلة.
- خبرة لا تقل عن 4 سنوات في الحوكمة والمخاطر والامتثال (GRC).
- تُعد شهادات CRISC أو CISA أو ISO27001 Lead Implementer أو ما يماثلها ميزة إضافية.
التقديم
التقديم متاح عبر الرابط الرسمي التالي: https://apply.workable.com/stsmiddleeast/j/8EB3F754D7
ملاحظة: التقديم يتم حصريًا عبر الرابط الرسمي المرفق، ولا يُعتمد أي مسار آخر.
