الوصف

مدير – المخاطر السيبرانية والرقمية

الإمارات العربية المتحدة

وصف الوظيفة

الغرض من الوحدة التنظيمية

دعم تنفيذ إطار عمل إدارة المخاطر التشغيلية في بنك الإمارات دبي الوطني وتطبيق الضوابط المرتبطة به من خلال السياسات وأدوات إدارة المخاطر بطريقة متكاملة وشفافة ومتسقة.

هدف الوظيفة

يهدف قسم إدارة المخاطر السيبرانية إلى ضمان إدارة تعرض البنك للمخاطر السيبرانية بشكل كافٍ ومتوافق مع شهية المخاطر المؤسسية وإطار العمل الخاص بالمخاطر التشغيلية.
تشمل المهام:

• تحديد وتقييم وإدارة المخاطر السيبرانية بما يتماشى مع استراتيجية إدارة المخاطر على مستوى المجموعة.

• تغطية عمليات بنك الإمارات دبي الوطني محليًا ودوليًا، بما في ذلك الشركات التابعة.

محتوى الوظيفة

تحديد المخاطر التكنولوجية وتقييمها وتحليلها

• إجراء تقييمات للمخاطر السيبرانية لتحديد الثغرات والتهديدات ونقاط الضعف في منصات التكنولوجيا والعمليات المرتبطة بها.

• تحليل الأثر والاحتمالية للمخاطر المُحددة وتحديد أولويات المعالجة.

• تنفيذ إطار عمل تقييم المخاطر والعمليات والإرشادات الداعمة لإدارة المخاطر السيبرانية.

• إعداد وتقديم تقارير منتظمة للإدارة العليا حول التقييمات والاتجاهات وجهود التخفيف.

• جمع وتحليل البيانات لضمان تحديد وتقييم سيناريوهات المخاطر وتأثيرها على أهداف الأعمال.

• مراجعة الضوابط التقنية وتقديم توصيات للتحسين.

• التعاون مع فرق المنتجات والهندسة والأمن لتحسين كفاءة بيئة الرقابة من خلال الأتمتة.

• المشاركة في وضع استراتيجيات لاستخدام خدمات الحوسبة السحابية وفقًا لخطة البنك المعمارية.

• تقييم ودمج مبادئ العمق الدفاعي (Defense-in-Depth) في البنية الأمنية لتقليل التعرض للمخاطر.

• تقييم تأثير الابتكار الرقمي على ملف المخاطر التكنولوجية للبنك وتقديم التوصيات لضبطه بما يتوافق مع السياسات.

• تأسيس قدرات تقييم المخاطر الرقمية الشاملة للنماذج التجارية الرقمية.

• المشاركة في تقييم واختيار وتنفيذ منصات وتقنيات الأمن السيبراني.

فعالية الرقابة التكنولوجية وتحسينها

• العمل مع أصحاب المصلحة الرئيسيين (تقنية المعلومات والأعمال) لخفض المخاطر السيبرانية وتحسين الوضع الأمني بما يتماشى مع شهية البنك للمخاطر.

• تحديد ضوابط تقلل من التعرض للاحتيال والأمن في التكنولوجيا.

• ضمان وجود بيئة رقابة قوية وكفؤة في البنية التحتية لتقنية المعلومات تلتزم بسياسات البنك.

• متابعة التطورات الجديدة في مجال تكنولوجيا المعلومات لتعزيز القدرات.

• التأكد من التزام أصحاب العلاقة بمتطلبات إطار المخاطر.

• تقييم وتحسين الضوابط والسياسات والإجراءات بشكل دوري لضمان فعاليتها وكفاءتها.

المؤهلات العلمية

• درجة بكالوريوس على الأقل في مجال ذي صلة.

• شهادة مهنية معترف بها في أمن المعلومات أو إدارة مخاطر تكنولوجيا المعلومات.

الخبرات المطلوبة

• خبرة لا تقل عن 7 سنوات.

• خبرة في إدارة مخاطر تكنولوجيا المعلومات.

المعرفة والمهارات

• فهم شامل لمنصات التكنولوجيا ونقاط ضعفها وكيفية استغلالها وما يترتب عليه من مخاطر.

• معرفة بالأدوات والأساليب المستخدمة في تقييم وتخفيف المخاطر السيبرانية.

• الإلمام بمبادئ ضمان أمن المعلومات المتعلقة باستخدام ومعالجة وتخزين البيانات.

• معرفة بأحدث الأساليب المتبعة في الصناعة لتقييم وتنفيذ ونشر أدوات مراقبة واكتشاف ومعالجة أمان تكنولوجيا المعلومات.

• فهم لتقنيات مختلفة مثل أنظمة التشغيل، قواعد البيانات، التطبيقات الأمامية والخلفية، الشبكات، تطوير البرمجيات، وإدارة التغيير.

• إلمام بالمعايير والممارسات الدولية في أمن المعلومات وإدارة المخاطر.

• معرفة بأساليب إدارة البرامج والمشاريع المتعلقة بأمن المعلومات.

• القدرة على تحويل القضايا التقنية إلى نقاط قرار مرتبطة بالأعمال.

• خبرة في إدارة أصحاب العلاقة الكبار وإدارة الموردين.

• معرفة بعمليات القطاع المصرفي.

• مهارات تنفيذ عالية.

• إجادة اللغة الإنجليزية.

الكفاءات السلوكية

• القدرة على التعلم الذاتي.

• التفكير المنظم والاستباقي.

• أسلوب عمل تعاوني وروح الفريق.

• القدرة على أداء مهام متعددة.

• التركيز على التنفيذ والجودة.

• مهارات تحليلية وحل المشكلات.

• الالتزام بالنزاهة.

معلومات الوظيفة

• رقم الوظيفة: 60399

• فئة الوظيفة: المخاطر والرقابة

• تاريخ النشر: 02/07/2025 – الساعة 09:26 صباحًا

• آخر موعد للتقديم: 23/07/2025 – الساعة 09:25 صباحًا

• نوع الوظيفة: دوام كامل

• الموقع: مبنى A2، دبي كوميرسيتي، شارع 17، دبي، الإمارات العربية المتحدة