Principal Information Security Consultant

Tanqeeb; Abu Dhabi; On-site; AED 180,000 - 260,000; Full time

Job summary

Tanqeeb تطمح إلى تعيين قائد أمني معلومات عالي المستوى في دبي/الإمارات، لتطوير وتنفيذ إستراتيجيات وسياسات أمن المعلومات وضمان الامتثال التنظيمي وإدارة المخاطر السيبرانية. ستتولى الإشراف على منظومة الأمن والتعاون مع الفرق الفنية والإدارية لتعزيز الجاهزية والمرونة المؤسسية.

تشمل المهام وضع السياسات، تقييم المخاطر، وإدارة الحوادث، إضافة إلى رفع كفاءة الأداء المؤسسي والتنسيق مع الجهات الرسمية. يجب أن يمتلك المرشح مؤهلاً عالياً وخبرة موسّعة في الأمن السيبراني والالتزام التنظيمي.

Qualifications

• المؤهل العلمي المطلوب: ماجستير أو ما يعادلها في أمن المعلومات أو تقنية المعلومات.
• يفضل حصول المرشح على شهادات تخصصية مثل CISSP أو CISM.
• خبرة واسعة في إدارة أمن المعلومات وضوابط الامتثال والحوكمة وتقييم المخاطر السيبرانية.

Responsibilities

• التخطيط الاستراتيجي وتطوير منظومة أمن المعلومات والPolicies ذات الصلة.
• تقديم الاستشارات الفنية ومساعدة الإدارة العليا في إدارة مخاطر الأمن السيبراني.
• التأكد من الالتزام بالسياسات والمعايير وتقييم مستوى النضج المؤسسي.
• إعداد وتحديث خطط استجابة الحوادث وخطط استمرارية الأعمال.
• المساهمة في توعية الموظفين وبناء قدرات داخل الدائرة وتحسين الأداء المؤسسي.

Skills

Microsoft Office

GRP

سياسات أمن المعلومات

العربية والإنجليزية

Education

Bachelor's degree in Information Security or Information Technology

Master's degree or equivalent in Information Security or IT

Doctorate (PhD) in Information Security or IT

Job description

Job description

:هدف الوظيفة

الإشراف على تطوير وتعزيز منظومة أمن المعلومات في دائرة الموارد البشرية لحكومة دبي من خلال إعداد الاستراتيجيات والسياسات والمعايير، وتقديم الاستشارات الفنية، وإدارة المخاطر السيبرانية، وقياس الامتثال والنضج المؤسسي، وتطوير خطط الاستجابة للحوادث واستمرارية الأعمال، بما يضمن حماية الأصول المعلوماتية، وتحقيق الامتثال للتشريعات والمعايير المعتمدة، ودعم التحسين المستمر ورفع كفاءة الأداء المؤسسي

:المهام والمسؤوليات

أولاً: التخطيط الاستراتيجي وتطوير منظومة أمن المعلومات

• إعداد وتطوير استراتيجية أمن المعلومات والخطط التنفيذية المتعلقة بها، بما يضمن توافق وتوحيد نظم أمن المعلومات وفق السياسات والمعايير المعتمدة.
• تطوير ومراجعة سياسات وإجراءات وأدلة ومعايير أمن المعلومات، واقتراح تحديثها بما يتوافق مع التشريعات والمتطلبات التنظيمية وأفضل الممارسات.
• إعداد الدراسات والأبحاث الفنية وتحليل التوجهات والتقنيات والتهديدات السيبرانية الناشئة، وتقديم التوصيات بشأن أفضل الممارسات والحلول المناسبة.
• متابعة المستجدات في التشريعات والمعايير وأفضل الممارسات في مجال أمن المعلومات، وتحليل أثرها على أعمال الدائرة، وإعداد الدراسات والتوصيات الفنية واقتراح التحديثات وآليات التطوير التي تدعم اتخاذ القرار وتسهم في تعزيز كفاءة منظومة أمن المعلومات.

ثانياً: الاستشارات الفنية وإدارة المخاطر

• تقديم الاستشارات الفنية المتخصصة ومساعدة الإدارة العليا ومدراء الوحدات التنظيمية في جميع المسؤوليات المتعلقة بأمن المعلومات وإدارة المخاطر السيبرانية.
• تحليل وتقييم مخاطر أمن المعلومات على الأنظمة والبيانات والأصول المعلوماتية، واقتراح الضوابط والإجراءات المناسبة لمعالجتها والحد من آثارها.

ثالثاً: الامتثال والحوكمة

• تقييم مستوى الالتزام بسياسات ومعايير أمن المعلومات، وإعداد التقارير الفنية والتوصيات اللازمة لمعالجة حالات عدم الامتثال.
• إعداد الدراسات المتعلقة بقياس نضج منظومة أمن المعلومات، واقتراح المبادرات التطويرية التي تسهم في تعزيز الامتثال والارتقاء بالمنظومة الأمنية.
• المساهمة في إعداد وتطوير مؤشرات الأداء المتعلقة بأمن المعلومات، بالتنسيق مع الإدارة المعنية، وتحليل نتائجها واقتراح المبادرات اللازمة لتعزيز كفاءة وفعالية منظومة أمن المعلومات في الدائرة.

رابعاً: إدارة الحوادث واستمرارية الأعمال

• إعداد وتطوير منهجيات وإجراءات الاستجابة لحوادث أمن المعلومات، والمشاركة في تحليل الحوادث الأمنية واستخلاص الدروس المستفادة والتوصية بالإجراءات الوقائية والتصحيحية.
• المساهمة في إعداد ومراجعة خطط استمرارية الأعمال والتعافي من الكوارث من منظور أمن المعلومات، واقتراح التحسينات اللازمة لتعزيز الجاهزية المؤسسية.
• التحقق من مدى الامتثال لمتطلبات وضوابط استمرارية الأعمال والتعافي من الكوارث من منظور أمن المعلومات، وتقييم مستوى الالتزام بالسياسات والمعايير المعتمدة، وإعداد التوصيات اللازمة لمعالجة أوجه القصور وتعزيز الجاهزية المؤسسية.
• الإشراف على تخطيط وتنفيذ وتقييم التمارين التجريبية والهجمات الوهمية والتمارين الأمنية، بالتنسيق مع الجهات المعنية، وتحليل نتائجها واستخلاص الدروس المستفادة، واقتراح الإجراءات التصحيحية والتحسينية لتعزيز الجاهزية والمرونة السيبرانية.

خامساً: التوعية والتطوير المؤسسي

• إعداد التقارير الفنية والدورية المتعلقة بفعالية منظومة أمن المعلومات، ورفع التوصيات اللازمة لتعزيز الأداء وتحقيق التحسين المستمر.
• تمثيل الدائرة في اللجان وفرق العمل وورش العمل ذات العلاقة بأمن المعلومات، وإعداد الرأي الفني والتوصيات في مجال الاختصاص.
• القيام بأي مهام أخرى يكلف بها من الرئيس المباشر ضمن ذات مجال الاختصاص.

:المؤهل العلمي

شهادة الماجستير أو ما يعادلها في مجال أمن المعلومات أو تقنية المعلومات.

يفضل شهادة تخصصية معتمدة في امن المعلومات مثل:

CISSP Certification (Certified Information Systems Security Professional)

أو

CISM (Certified Information Security Manager)

:سنوات الخبرة

شهادة البكالوريوس: 18 سنوات من الخبرة فأكثر في مجال أمن المعلومات أو تقنية المعلومات

شهادة الماجستير: 16 سنوات من الخبرة فأكثر في مجال أمن المعلومات أو تقنية المعلومات

شهادة الدكتوراه: 14 سنوات من الخبرة فأكثر في مجال أمن المعلومات أو تقنية المعلومات

المهارات الوظيفية:

مهارة متقدمة في استخدام برنامج Microsoft Office، GRP، محركات البحث والانترنت.

المام بسياسات وإطار أمن المعلومات في حكومة دبي.

مهارة ممتازة في اللغتين العربية والانجليزية من ناحية القراءة والكتابة والمحادثة، القدرة في الرد على الاستفسارات التي ترد من الموظفين في الدائرة وخارجها، وتحليل،تحليل، وتفسير التقارير والوثائق.

:الكفاءات السلوكية

الفهم المؤسسيالتميز في التنفيذاستحضار وبث الطاقة الإيجابيةالتواصل الفعال

:الكفاءات الفنية

الالمام بسياسات وأنظمة أمن المعلومات في حكومة دبيمهارات البحوث والتحليلصياغة التقارير والمراسلات المنفصلةالتواصل الشفهي والكتابي الاحترافي