أعلنت شركة السعودية للخدمات المحدودة SSCL عن وظيفة اخصائي حوكمة تكنولوجيا المعلومات Information Technology Governance Specialist شاغرة وذلك للعمل بجدة

المسؤوليات:
تنفيذ الضوابط الأمنية وإطار عمل تقييم المخاطر والبرنامج الذي يتوافق مع المتطلبات التنظيمية مما يضمن الامتثال الموثق والمستدام الذي ينسجم مع أهداف الإدارة ويدفعها إلى الأمام.
تطوير سياسات الأمن السيبراني والوثائق ذات الصلة.
تقييم المخاطر وتطوير معايير وإجراءات وضوابط الأمن لإدارة المخاطر. يحسن الوضع الأمني ​​لشركة SAICO من خلال تحسين العمليات والسياسات والأتمتة والتطور المستمر للقدرات.
تطوير مقاييس التقارير ولوحات المعلومات وأدوات الأدلة.
تحديد وتوثيق مسؤوليات عملية الأعمال وملكية الضوابط في أداة مركز الخليج للأبحاث. جدولة تقييمات منتظمة واختبار فعالية وكفاءة الضوابط وإنشاء تقارير مركز الخليج للأبحاث.
تحديثات ضوابط الأمان ودعم جميع أصحاب المصلحة في ضوابط الأمان التي تغطي التقييمات الداخلية واللوائح وحماية بيانات معلومات التعريف الشخصية
يقوم بالتحقيق في تقييمات مخاطر واستثناءات أمن المعلومات الداخلية والخارجية. قم بتقييم الحوادث وإدارة الثغرات الأمنية وعمليات المسح وحالة التصحيح وخطوط الأساس الآمنة ونتائج اختبار الاختراق والتصيد الاحتيالي واختبارات وهجمات الهندسة الاجتماعية.
الوثائق والتقارير تتحكم في الإخفاقات والثغرات لدى أصحاب المصلحة. يوفر إرشادات الإصلاح ويعد تقارير الإدارة لتتبع أنشطة الإصلاح.
مراجعة أو إجراء أو المشاركة في عمليات تدقيق البرامج والمشاريع السيبرانية
المراجعة الدورية لسياسات الأمن السيبراني والوثائق ذات الصلة للامتثال للتشريعات واللوائح المعمول بها.
تحليل سياسات وتكوينات دفاع الأمن السيبراني للمؤسسة لتقييم الامتثال للوائح والتوجيهات التنظيمية.
تقديم تقييم تقني دقيق لتطبيقات البرامج أو الأنظمة أو الشبكات وتوثيق امتثالها لمتطلبات الأمن السيبراني المتفق عليها.
مواكبة أفضل الممارسات والتطورات التكنولوجية وقوانين ولوائح الخصوصية المعمول بها ومعايير الاعتماد.

المؤهلات:
المواطنون السعوديون هم الأولوية.
درجة البكالوريوس في علوم الكمبيوتر أو نظم المعلومات أو ما يعادلها من التعليم أو الخبرة العملية
خبرة عملية لا تقل عن 4 سنوات على الأقل في دور مماثل
القدرة على إثبات فهم معالجة الضعف
معرفة الخبراء في أفضل الممارسات والحلول لأمن تكنولوجيا المعلومات.
معتمد في الحكم
شهادة الأمان أو ISO 27001 أو ISO 27005
فهم جيد لتطبيقات تكنولوجيا المعلومات
الفهم الجيد لممارسات تطوير البرمجيات والترميز.
خبرة ومعرفة أواسب.

للتقديم اضغط هنا