GM, Technology and Information Security Audit

NCGR - National Center for Government Resources Sys.; Saudi Arabia; On-site; SAR 260,000 - 420,000; Full time

Job summary

NCGR - National Center for Government Resources Sys. في السعودية يسعى لتعيين قائد مراجعة داخلية لتقنية وأمن المعلومات للإشراف على الاستراتيجيات والامتثال للسياسات واللوائح، وتقييم المخاطر وتطوير ضوابط الأمن.

المهمة تشمل وضع وتنفيذ خطة مراجعة سنوية، وتقييم المخاطر والامتثال، ومراجعة ضوابط الأمن السيبراني والخصوصية وتوثيق التوصيات وتحسينات الإجراءات بالتعاون مع إدارات المركز.

Qualifications

• درجة البكالوريوس في أمن المعلومات أو الأمن السيبراني أو تقنية المعلومات أو علوم الحاسب أو ما يعادلها.
• الشهادات المهنية مثل CIA و CISA و COBIT و CISM مطلوبة/مفضلة.
• الخبرة الإجمالية لا تقل عن 10 سنوات في المجال أو مجالات ذات صلة.

Responsibilities

• قيادة تطوير وتنفيذ استراتيجية مراجعة داخلية لتقنية وأمن المعلومات بما يتماشى مع استراتيجية المركز.
• الإشراف على خطة مراجعة سنوية لتقنية وأمن المعلومات تشمل المتطلبات التنظيمية وأفضل الممارسات.
• إدارة تقييم مخاطر تقنية المعلومات بما في ذلك الأمن السيبراني وخصوصية البيانات والامتثال للسياسات.
• الإشراف على إجراءات مراجعة تقنيات المعلومات وتقييم حوكمة التقنية وتدقيق الأمن السيبراني وممارسات إدارة البيانات ومراجعة الضوابط والعمليات.
• إدارة اختبارات تفصيلية لضوابط تقنية المعلومات لضمان الامتثال وتقييم فعالية التدابير الرقابية.
• تقييم وضع الأمن السيبراني وتحديد نقاط الضعف وتوصية التحسينات الأمنية.
• التعاون مع وحدات المركز لتوصيل نتائج المراجعة وتوصياتها بشكل واضح وتسهيل التصحيح السريع.
• متابعة تنفيذ التوصيات وتقييمها لضمان تحقيق الأهداف وإجراء مراجعات دورية.

Skills

Information security

Cyber security

IT governance

Risk assessment

Education

Bachelor's degree in information security, cybersecurity, IT or equivalent

Job description

الإشراف على أنشطة المراجعة الداخلية المتعلقة بتقنية وأمن المعلومات داخل المركز والحفاظ على الامتثال للسياسات واللوائح الأمنية وتقييم المخاطر المتعلقة بتقنية وأمن المعلومات، بما في ذلك الأمن السيبراني وخصوصية البيانات والامتثال لسياسات ولوائح تقنية وأمن المعلومات والإشراف على إجراء اختبارات لتقييم ضوابط تقنية وأمن المعلومات لضمان الامتثال للسياسات والمتطلبات التنظيمية وتقييم فعالية تدابير الرقابة وضمان تنفيذ التوصيات الناتجة عن المراجعة وتطبيق أفضل الممارسات.

الأدوار والمسؤوليات:

• قيادة تطوير وتنفيذ استراتيجية إدارة المراجعة الداخلية لتقنية وأمن المعلومات بما يتماشى مع استراتيجية المركز من خلال تطوير وإدارة تنفيذ مبادرات ومشاريع الإدارات.
• الإشراف على تطوير وتنفيذ خطة مراجعة سنوية لتقنية وأمن المعلومات تتناول المخاطر والضوابط الرئيسية لتقنية وأمن المعلومات، بما في ذلك المتطلبات التنظيمية وأفضل الممارسات.
• إدارة تقييم المخاطر المتعلقة بتقنية المعلومات، بما في ذلك الأمن السيبراني وخصوصية البيانات والامتثال لسياسات ولوائح تقنية المعلومات.
• الإشراف على إجراء عمليات مراجعة ت قنية المعلومات، بما في ذلك تقييم حوكمة تقنية المعلومات، وتطوير النظام، والأمن السيبراني، وممارسات إدارة البيانات ومراجعة الضوابط والعمليات وإجراءات تحديد نقاط الضعف.
• الإشراف على إجراء اختبار تفصيلي لضوابط تقنية المعلومات لضمان الامتثال للسياسات والمتطلبات التنظيمية وتقييم فعالية تدابير الرقابة.
• إدارة تقييم وضع الأمن السيبراني في المركز، وتقييم نقاط الضعف، والتوصية بالتحسينات الأمنية.
• إدارة تقييم ممارسات إدارة البيانات، بما في ذلك خصوصية البيانات وسالمتها وتوافرها، والتوصية بالتحسينات.
• الإشراف على إجراء عمليات مراجعة أمن المعلومات، بما في ذلك تقييم ضوابط الوصول وأمن الشبكات إحداث الاستجابة للحوادث وتدابير حماية البيانات ومراجعة السياسات والعمليات والإجراءات الأمنية لتحديد نقاط الضعف.
• إدارة إجراء اختبار تفصيلي لضوابط أمن المعلومات لضمان الامتثال لسياسات الأمان والمتطلبات التنظيمية وأفضل الممارسات وتقييم فعالية التدابير الأمنية.
• إدارة تقييم المخاطر المتعلقة بأمن المعلومات، بما في ذلك تهديدات الأمن السيبراني، وخصوصية البيانات والامتثال للسياسات واللوائح الأمنية.
• إدارة تقييم ممارسات خصوصية البيانات، بما في ذلك اللائحة العامة لحماية البيانات وغيرها من لوائح حماية البيانات المعمول بها، والتوصية بالتحسينات.
• التعاون مع وحدات المركز لتوصيل نتائج وتوصيات المراجعة الداخلية بطريقة واضحة وموجزة، لتسهيل الفهم واتخاذ الإجراءات التصحيحية السريعة.
• التعاون مع وحدات المركز لإدارة وتتبع تنفيذ توصيات المراجعة الداخلية لتقنية وأمن المعلومات والإجراءات المتخذة لمعالجة أوجه القصور المحددة.
• تحديد مواطن التطوير وفرص التحسين الممكنة في العمليات بناء على مخرجات إدارة المراجعة الداخلية، ووضع الخطط اللازمة والتنسيق مع المعنيين لضمان اتخاذ الإجراءات التصحيحية اللازمة.
• تحليل وتقييم عمليات تقنية وأمن المعلومات في إدارة المراجعة الداخلية لتحديد نقاط القوة والضعف وفرص التحسين من خلال مراجعة الوثائق والسياسات والإجراءات ذات العلاقة.
• تحديد الفرص المحتملة لتحسين العمليات وكفاءة إدارة المراجعة الداخلية من خلال تقديم التوصيات الملائمة للتحسين كتطوير تقنيات حديثة، وتوفير تدريب للموظفين.
• متابعة تنفيذ التوصيات المقدمة وتقييمها لضمان تحقيق النتائج المرجوة وإجراء مراجعات دورية للتأكد من استمرار تحقيق الأهداف المحددة.

المؤهلات والخبرات للوظيفة:

• درجة البكالوريوس في أمن المعلومات، الأمن السيبراني، تقنية المعلومات، علوم الحاسب أو ما يعادلها.
• الشهادات المهنية مثل : CIA, CISA, COBIT, CISM
• 10 سنوات خبرة كحد أدنى في نفس المجال أو المجالات ذات العلاقة.

للاستفسارات والاقتراحات والشكاوى كرما التواصل على البريد الالكتروني: [e-mail]