الوصف

مدير أمن المعلومات السحابية (Cloud Cybersecurity Manager)  

الرياض، السعودية  

تم النشر قبل 3 أيام  

ينتهي خلال شهر  

الرقم المرجعي: JB1100054898

وصف الوظيفة:  

الغرض من الوظيفة:  

الإشراف على أمن البنية التحتية السحابية للبنك، وضمان حماية قوية للبيانات الحساسة والامتثال للمعايير التنظيمية. تتضمن هذه الوظيفة تطوير وتنفيذ استراتيجيات أمن السحابة، إدارة مخاطر الأمان، وقيادة فريق من المتخصصين في الأمن السيبراني لحماية بيئات السحابة الخاصة بالبنك.

المسؤوليات الرئيسية:  

- تطوير وتنفيذ استراتيجية أمن السحابة للبنك بما يتماشى مع الأهداف التنظيمية.  

- مواءمة مبادرات أمن السحابة مع الاستراتيجيات العامة للأمن السيبراني والأعمال.  

- إنشاء والحفاظ على إطار عمل وخريطة طريق لأمن السحابة.  

- تحديد أولويات مشاريع ومبادرات أمن السحابة.  

- مراقبة وتقييم فعالية استراتيجية أمن السحابة.  

- التواصل مع أصحاب المصلحة لضمان دعم استراتيجية أمن السحابة.  

- إجراء مراجعات أمنية للبرامج والتطبيقات الجديدة التي يتم تحديدها للاستخدام.  

- التأكد من امتثال بيئات السحابة الخاصة بالمؤسسة للمعايير الأمنية في الصناعة.  

- تطوير وإنفاذ تصاميم آمنة للفرق التقنية لاستهلاك خدمات السحابة.  

- بناء حلول لتحديد البيانات التنظيمية الحالية داخل بيئات السحابة.  

- التعاون مع فريق الأمن والامتثال لتطوير بنية أمن السحابة.

المؤهلات والخبرات والمهارات:

المؤهلات الدنيا:  

- درجة البكالوريوس / الماجستير في الأمن السيبراني، علوم الكمبيوتر، أو مجال ذي صلة.

الخبرة الأدنى:  

- 5 إلى 8 سنوات من الخبرة.

المهارات الخاصة بالوظيفة:  

- القدرة على فهم أدوار ومسؤوليات الأمن السيبراني.  

- إدارة استراتيجية وحوكمة الأمن السيبراني على مستوى مجموعة البنك.  

- خبرة في إدارة الأمن السيبراني (الأطر، السياسات، الإجراءات، المعايير، والمبادئ التوجيهية).  

- فهم بنية الأمن السيبراني.  

- خبرة في إدارة المشاريع والبرامج.  

- القدرة على إدارة أتمتة الحوكمة والمخاطر والامتثال التقني.  

- القدرة على التعامل مع الضغط وإدارة الموارد وقيادة الفريق.  

- القدرة على فهم المتطلبات وتقديم المهام ذات الصلة في الوقت المحدد.  

- معرفة كبيرة بعمليات وتدابير تكنولوجيا المعلومات وفهم وظائف مراقبة الجودة وضمان الجودة.  

- مهارات تحليلية ونقدية كبيرة.  

- القدرة على بناء علاقات عمل تعاونية مع فرق تكنولوجيا المعلومات والأعمال لتصميم وتنفيذ تدابير التحكم المناسبة.  

- القدرة على التأثير على قادة تكنولوجيا المعلومات في المراجعة الفعالة وإدارة ضوابط الأمن السيبراني لتخفيف المخاطر.  

- مهارات تواصل شفهية وكتابية ممتازة تمكّن المرشح من إعداد وتقديم التوصيات للإدارة العليا.