المدير التنفيذي لأمن المعلومات (CISO)

وصف

الملخص: نبحث عن مدير تنفيذي خبير لأمن المعلومات (CISO) لقيادة استراتيجية أمن المعلومات وإدارتها والحوكمة والبرامج المتعلقة بإدارة المخاطر، وذلك لحماية أصول الشركة وضمان الامتثال. أبرز النقاط: 1. قيادة استراتيجية أمن المعلومات والخريطة الاستراتيجية للشركة 2. الإشراف على عمليات الأمن والاستجابة للحوادث 3. بناء فريق أمني عالي الأداء وقيادته وتوجيهه **ملخص الوظيفة** نبحث عن **مدير تنفيذي لأمن المعلومات (CISO)** ذو خبرة لقيادة والإشراف على استراتيجية أمن المعلومات في مؤسستنا، وكذلك على برامج الحوكمة وإدارة المخاطر. وبصفتك عضوًا رئيسيًّا في فريق القيادة، ستكون مسؤولًا عن حماية أصول الشركة، وضمان الامتثال التنظيمي، وبناء ثقافة أمنية قوية في جميع أنحاء المؤسسة. **المسؤوليات الرئيسية** * تطوير وتنفيذ **استراتيجية أمن المعلومات على مستوى المؤسسة والخريطة الاستراتيجية** * إنشاء وصيانة **أنظمة الحوكمة الأمنية والسياسات والأطر المرجعية** * قيادة برامج إدارة المخاطر وتقييم التهديدات وإدارة الثغرات * ضمان الامتثال للأنظمة والمعايير التنظيمية ذات الصلة (مثل: ISO 27001، NIST، GDPR) * الإشراف على **عمليات الأمن**، بما في ذلك الاستجابة للحوادث ومراقبة التهديدات * تصميم وإدارة استراتيجيات إدارة الهوية والوصول (IAM) * قيادة برامج التوعية بالأمن السيبراني والتدريب عليها * التعاون مع قيادة الإدارة العليا وفرق تكنولوجيا المعلومات والشؤون القانونية وفريق الامتثال * إدارة ميزانيات الأمن والأدوات وعلاقات البائعين * الإشراف على هندسة الأمان للبيئات السحابية والبيئات المحلية (on-premise) والبيئات الهجينة * تطوير واختبار **خطط استمرارية الأعمال واستعادة الكوارث** * قيادة عمليات التدقيق واختبار الاختراق وتقييم مخاطر الأطراف الخارجية * التصدّي المبكر للتهديدات الناشئة والثغرات والاتجاهات الحديثة في مجال الأمن السيبراني * بناء فريق أمني عالي الأداء وقيادته وتوجيهه **المؤهلات المطلوبة** * درجة البكالوريوس أو الماجستير في أمن المعلومات أو علوم الحاسوب أو تخصص ذي صلة * خبرة تتراوح بين ١٠–١٥ سنة فأكثر في مجال الأمن السيبراني أو أمن المعلومات * خبرة مثبتة في دور قيادي رفيع المستوى (مثل: CISO أو مدير أو رئيس قسم الأمن) * معرفة قوية **بالإطارات المرجعية والمعايير الأمنية** (مثل: ISO 27001، NIST، CIS) * خبرة في **إدارة المخاطر والحوكمة والامتثال (GRC)** * فهم عميق لأمن الشبكات وأمن التطبيقات وأمن السحابة * خبرة في إدارة **الاستجابة للحوادث وعمليات الأمن (SOC)** * معرفة بـإدارة الهوية والوصول (IAM) وهندسة الثقة الصفرية (zero-trust architecture) * معرفة قوية بالمتطلبات التنظيمية وقوانين حماية البيانات * مهارات قيادية واتصالية ممتازة وقدرة عالية على إدارة أصحاب المصلحة * القدرة على تحويل المخاطر التقنية إلى تأثيرات على الأعمال نوع الوظيفة: دائمة الراتب: ٤,٢٠٠٫٠٠٠ ر.ع. شهريًّا مكان العمل: حضوري