Senior Cybersecurity Risk & Resilience Consultant - 2-Year Engagement بعقد في عمّان

وصف الوظيفة

نبحث عن مستشار أول في مخاطر الأمن السيبراني والمرونة يعمل لمدة عامين، يتمتع بخبرة من 8 إلى 10 سنوات في تقديم تقييمات المخاطر المتعلقة بالأمن السيبراني والتكنولوجيا وتقديم المشورة حول المخاطر عبر الأنظمة والبيئات السحابية والمبادرات الرقمية والخدمات من الأطراف الثالثة.

المهام والمسؤوليات

• المساعدة في التخطيط وتقديم مع engagements Risk & Resilience وفقاً للمنهجيات والمخططات الزمنية المعتمدة.
• إجراء تقييمات المخاطر المتعلقة بالأمن السيبراني والتكنولوجيا والمخاطر المؤسسية التي تغطي أنظمة العملاء والخدمات الرقمية والمبادرات التكنولوجية.
• إنشاء وصيانة وتحسين سجلات المخاطر، تتبع المخاطر منذ التعرف عليها وتقييمها حتى العلاج والقبول والمراقبة المستمرة.
• تطوير وتتبع والإبلاغ عن خطط علاج المخاطر، والمبادرات التخفيفية، وأنشطة التصحيح لدعم الإغلاق الفوري للمخاطر والفجوات الرقابية المحددة.
• تنسيق عمليات قبول المخاطر وإدارة الاستثناءات، بما في ذلك تقييمات الأثر وتقييم الضوابط التعويضية.
• تقييم التغييرات التكنولوجية الكبرى، ونشر السحابة، والمبادرات التحول الرقمي، وخدمات الأطراف الثالثة، والمشاريع الاستراتيجية لتحديد المخاطر الناشئة والتوصية بالاستجابات المناسبة للمخاطر.
• تقديم خدمات استشارية للمخاطر عبر البنية التحتية المؤسسية، وأمن السحابة، وضوابط الأمن السيبراني، وتطوير البرمجيات الآمنة، والمنصات الرقمية، وحماية البيانات.
• المساعدة في الحفاظ على وتحسين إطار إدارة مخاطر الأمن السيبراني للعملاء.
• المساهمة في تطوير وتحديث استراتيجيات مخاطر الأمن السيبراني والطرق والمبادئ.

المتطلبات

• من 8 إلى 10 سنوات من الخبرة الإجمالية.
• خبرة مثبتة في استشارات مخاطر الأمن السيبراني والمرونة.
• خبرة قوية في إجراء تقييمات المخاطر المتعلقة بالأمن السيبراني والتكنولوجيا عبر الأنظمة والخدمات الرقمية.
• خبرة مباشرة في إدارة سجلات المخاطر ودورة حياة المخاطر الكاملة، بما في ذلك التقييم والعلاج والقبول والاستثناءات.
• خبرة في تطوير وتتبع خطط علاج المخاطر.

المؤهلات

• معرفة بالمنهجيات والإطارات التنظيمية المعمول بها، خصوصاً NCA ECC ومتطلبات SAMA وISO 27001.

المهارات المطلوبة

• القدرة على تقديم المشورة حول المخاطر المتعلقة بالبنية التحتية وأمن السحابة والخدمات من الأطراف الثالثة.
• مهارات في تطوير أو تحسين الأطر والنماذج المتعلقة بمخاطر الأمن السيبراني.

التعليقات

لا توجد تعليقات منشورة حتى الآن.