مدير الحوكمة والمخاطر والامتثال للالأمن السيبراني

الوصف الوظيفي

من المهام المميزة: معلومات سيبراني، ومنها. من نحن؟ نحن فودكس! نظام بيئي رائد لإدارة المطاعم ومزود تكنولوجيا الدفع. تأسست عام 2014 ويقع مقرها الرئيسي ولها مكاتب في 5 دول، بما في ذلك الإمارات العربية المتحدة ومصر والأردن والكويت. نحن نخدم حاليًا العملاء والشركاء في أكثر من 35 دولة مختلفة حول العالم. لقد نجحت منتجاتنا المبتكرة في معالجة أكثر من 6 مليارات طلب (نعم، مليار مع الفئة ب) حتى الآن! مما يجعل الجهة واحدة من أسرع شركات SaaS تطورًا على الإطلاق في منطقة الشرق الأوسط وشمال إفريقيا. كما حققت شركة الجهة ثلاث جولات من التمويل، كان آخرها جمع 170 مليون دولار في أكبر جولة تمويل SaaS في منطقة الشرق الأوسط وشمال أفريقيا، مما عزز قدراتها الابتكارية لتقديم خدمة أفضل لأصحاب الأعمال. الوظيفة باختصار نحن نبحث عن مدير لإدارة وتنسيق حوكمة الأمن السيبراني والمخاطر وأنشطة الامتثال عبر مجموعة الجهة تحت إشراف CISO. ستكون مسؤولاً عن التشغيل اليومي لبرنامج GRC لترجمة أطر الأمن السيبراني والالتزامات التنظيمية ومخاطر الأعمال إلى ضوابط عملية وملكية واضحة وخطط علاج قابلة للقياس وإعداد تقارير جاهزة لاتخاذ القرار. يعد هذا دورًا عالي الوضوح ومتعدد الوظائف حيث يعمل بشكل وثيق مع الأمن السيبراني والتكنولوجيا والمنتج والقانون والخصوصية والتدقيق الداخلي وفرق العمل عبر المجموعة، مع دعم Foodic ادفع أنشطة الامتثال للأمن السيبراني عند الاقتضاء. ما ستفعله إدارة وتنسيق برنامج إدارة الأمن السيبراني والمخاطر والامتثال للمجموعة تحت إشراف CISO، بما في ذلك أنشطة GRC اليومية والأولويات وإيقاع التشغيل ومبادرات التحسين المستمر. إجراء وتنسيق وتتبع تقييمات الفجوات وفقًا لمعايير ISO 27001 وSOC 2 وNCA ECC وSAMA CSF وKsa PDPL، وغيرها من متطلبات الأمن السيبراني والخصوصية والتنظيمية والتعاقدية المعمول بها. ترجمة المتطلبات التنظيمية والإطارية إلى ضوابط عملية، وإجراءات تنفيذية، وأصحاب مسؤولين، وتواريخ مستهدفة، ومتطلبات أدلة قابلة للقياس. الحفاظ على إطار سياسة الأمن السيبراني، بما في ذلك السياسات والمعايير والإجراءات وأصحاب التحكم والأدلة الداعمة ودورات المراجعة والاستثناءات المعتمدة وسجلات الحوكمة ذات الصلة. امتلاك سجل مخاطر الأمن السيبراني والحفاظ عليه، وتسهيل تقييمات المخاطر، ومتابعة خطط العلاج، وقبول المخاطر، والإجراءات المتأخرة مع أصحاب الأعمال والتكنولوجيا. مراقبة تنفيذ الرقابة والتقدم المحرز في المعالجة، وتحدي الاستجابات الضعيفة أو غير المكتملة، وتصعيد المخاطر المادية، والفجوات المتكررة، والإجراءات المتأخرة عند الضرورة. تنسيق عمليات التدقيق الداخلي، وعمليات التدقيق الخارجية، والعناية الواجبة بالأمن السيبراني للعملاء، وأنشطة إصدار الشهادات، وتقييمات الجاهزية، وضمان تسليم الطلبات والأدلة أدى باستمرار وكفاءة. دعم أنشطة الامتثال للأمن السيبراني لشركة الجهة عند الاقتضاء، بما في ذلك التحكم

المتطلبات

• أمن سيبراني
• الامتثال

المهارات