ملخص الوظيفة
مدير مشارك لمخاطر وامتثال الأمن السيبراني في Qiddiya Investment Company بمدينة الرياض. سيقود تقييمات المخاطر والامتثال عبر بيئات تكنولوجيا المعلومات والتشغيل، ويتولى إدارة السجلات والتنسيق مع الأطراف الثالثة والتدقيقات.
المهام والمسؤوليات
- إجراء تقييمات دورية وطارئة لمخاطر الأمن السيبراني في بيئات تكنولوجيا المعلومات والتشغيل
- تقييم أنظمة التشغيل (OT) مثل PLC وHMI وRTU وأنظمة الهندسة
- الحفاظ على سجل المخاطر والامتثال مع التقييمات وخطط المعالجة
- تنسيق مراجعات المخاطر عند تغييرات أو حوادث أو تحديثات تنظيمية
- قيادة تقييمات الامتثال الداخلية والتعامل مع المراجعات والتفتيشات الخارجية
- إدارة تقييمات مخاطر الطرف الثالث وتتبع إجراءات التصحيح
- تعريف ومراقبة مؤشرات المخاطر الرئيسية (KRIs) وتتبّع التقدّم في المعالجات
- التحقق من قواعد التكوين وفعالية الضوابط قبل إغلاق ثغرات الامتثال
المتطلبات والمؤهلات
- درجة البكالوريوس في الأمن السيبراني أو علوم الحاسب أو تقنية المعلومات أو مجال ذي صلة
- يفضل الحاصلون على درجة الماجستير
- خبرة 10–12 سنة أو أكثر في الأمن السيبراني
- خبرة قوية في إدارة مخاطر الأمن السيبراني والامتثال والتقييمات والضمان
المهارات المطلوبة
Cybersecurity risk assessmentOT securitySCADA/DCS/PLCCompliance auditsRisk register managementThird-party risk assessmentKRI definitionControl validationIEC 62443NCA OTCC
المصدر: Workable. آخر تحقق أن الوظيفة متاحة: ١٤ نوفمبر ٢٠٢٦. التقديم يتم لدى صاحب العمل مباشرة.
قدّم الآن
