أخصائي أمن معلومات

الوصف الوظيفي

نبحث عن أخصائي أمن معلومات (حوكمة ومخاطر والامتثال) للانضمام إلى الجهة سيقوم المرشح بتنفيذ أنشطة الحوكمة، المخاطر والامتثال ضمن برنامج أمن المعلومات. المسؤوليات: صيانة وتحديث إطار الحوكمة ووثائق السياسات والمكتبة والمعايير والإجراءات؛ صياغة وتعديل السياسات والمعايير والحدود بما يتوافق مع المتطلبات التنظيمية؛ مراقبة وتسجيل التغييرات القانونية والتنظيمية والعقودية (SAMA CSF، PDPL، NCA ECC، PCI‑DSS)؛ إدارة مصفوفات الأدوار والمسؤوليات وتقارير لجنة الحوكمة؛ تنسيق اجتماعات اللجنة وإعداد جدول الأعمال والمحاضر؛ إعداد مواد التواصل الداخلية والخارجية؛ تنفيذ تقييمات مخاطر أمن المعلومات وإعداد سجلات المخاطر؛ تحديث سجل أصول المعلومات؛ قيادة جمع بيانات تقييم الأثر التجاري؛ تقييم فعالية الضوابط وتوثيق النتائج؛ تنسيق تقييمات مخاطر الطرف الثالث؛ دمج بيانات المخاطر في عمليات الشراء والمشاريع؛ إعداد تقارير المخاطر الدورية؛ مراقبة الامتثال للمعايير (SAMA CSF، NCA ECC، PDPL، ISO 27001، PCI‑DSS)؛ تنسيق تدقيقات داخلية وخارجية؛ دعم إعداد التقارير التنظيمية؛ تحسين برنامج توعية الأمن؛ متابعة مؤشرات الأداء واللوحات؛ دعم دمج متطلبات الأمن في عمليات الشراء وإدارة المشاريع؛ صيانة مكتبة السياسات والمعايير؛ تقديم الخبرة الفنية لفرق الأعمال والتقنية؛ مراجعة تصنيف المعلومات وتوثيق المتطلبات؛ تقديم جلسات توعية؛ دعم التحليل والتقارير للحوكمة.

المتطلبات

• إجادة إعداد وتحديث إطار الحوكمة
• إتقان صياغة سياسات ومعايير أمن المعلومات
• معرفة المتطلبات التنظيمية (SAMA CSF، PDPL، NCA ECC، PCI‑DSS)
• خبرة في تنفيذ تقييمات المخاطر
• إتقان إدارة سجل أصول المعلومات
• خبرة في جمع بيانات تقييم الأثر التجاري
• معرفة تقييم فعالية الضوابط
• خبرة في تقييم مخاطر الطرف الثالث
• إتقان دمج مخاطر الأمن في عمليات الشراء والمشاريع
• خبرة في إعداد تقارير المخاطر للإدارة العليا
• معرفة الامتثال للمعايير (ISO 27001، PCI‑DSS)
• إتقان تنسيق التدقيقات الداخلية والخارجية
• معرفة إعداد تقارير الامتثال التنظيمية
• إتقان تطوير برنامج التوعية الأمنية
• معرفة مؤشرات الأداء والحوكمة
• إتقان صيانة مكتبة السياسات
• إتقان دعم مبادرات الأمن عبر الفرق
• معرفة تصنيف المعلومات
• إتقان تقديم جلسات توعية
• إتقان دعم التحليل والتقارير
• شهادة بكالوريوس في تكنولوجيا المعلومات أو علوم الحاسب أو الهندسة أو الأمن السيبراني أو إدارة المخاطر
• خبرة في حوكمة أمن المعلومات أو إدارة المخاطر أو الامتثال
• خبرة عملية في تنفيذ تقييم المخاطر أو تطوير السياسات أو مراقبة الامتثال
• إلمام بمتطلبات SAMA CSF أو ISO 27001 أو PDPL أو NCA ECC
• شهادة ISO 27001 Foundation أو Lead Implementer مفضلة

المهارات