تاريخ الاعلان: 1 أسبوع مضت | تاريخ الانتهاء: 1 شهر
تنفيذ وصيانة إطار عمل قوي للأمن السيبراني يضمن امتثال المنظمة للمتطلبات التنظيمية الخاصة بتقنية المعلومات (IT) والتقنيات التشغيلية (OT). دعم تطوير وإنفاذ سياسات ومعايير وإجراءات الأمن السيبراني لحماية أصول المعلومات، وتعزيز ثقافة الالتزام بالسيبرانية، والتعاون مع الفرق المشتركة لإجراء تقييمات المخاطر وضمان الالتزام بمعايير الصناعة وأفضل الممارسات.
تطوير وصيانة سياسات ومعايير وإجراءات الأمن السيبراني، وضمان تحديثها ومواءمتها مع لوائح القطاع.
مراقبة الامتثال لسياسات الأمن السيبراني في جميع أنحاء المنظمة، وتحديد أي انحرافات والإبلاغ عنها.
إجراء مراجعات دورية للسياسات للتأكد من مواكبتها لأحدث التهديدات والمتطلبات التنظيمية.
المساعدة في إعداد وتقديم برامج التوعية والتدريب على الأمن السيبراني لجميع الموظفين.
دعم تنفيذ أطر الحوكمة التي تضمن المساءلة والإشراف على ممارسات الأمن السيبراني.
التنسيق مع الفرق القانونية والرقابية لضمان امتثال السياسات للقوانين الوطنية والدولية.
تنفيذ برامج تدريبية لتعزيز ثقافة اليقظة السيبرانية وتثقيف الموظفين حول أفضل الممارسات.
مراقبة تنفيذ استراتيجية الأمن السيبراني وضمان صيانة السياسات والمعايير بما يتماشى مع أفضل الممارسات.
الإشراف على بنية الأمن السيبراني (Cybersecurity Architecture) مع مراعاة الوظائف الحيوية للأعمال والمتطلبات الأساسية وأمن الأنظمة.
إعداد التحديثات والتقارير لمدير الحوكمة والمخاطر والامتثال.
الالتزام بكافة سياسات وإجراءات مطار الدمام، بما في ذلك السلامة والإبلاغ عن المخاطر.
إجراء تقييمات شاملة لمخاطر الأمن السيبراني لتحديد الثغرات والآثار المحتملة.
المساعدة في تطوير وتنفيذ خطط تخفيف المخاطر لمعالجة الثغرات المحددة.
رفع تقارير حالة المخاطر السيبرانية للإدارة العليا، وتقديم توصيات للتخفيف منها.
مراقبة التهديدات والثغرات الناشئة وتحديث تقييمات المخاطر وخطط التخفيف بناءً عليها.
تنسيق أنشطة الاستجابة للحوادث، وضمان الإبلاغ في الوقت المناسب والإدارة الفعالة للحوادث السيبرانية.
تقييم فعالية ضوابط الأمن السيبراني الحالية والتوصية بالتحسينات.
تنفيذ تقييمات مخاطر شاملة لتحديد الفجوات في الأنظمة والشبكات والعمليات، وتنفيذ استراتيجيات لتقليل التعرض للمخاطر.
ضمان التزام ممارسات الأمن السيبراني في مطار الدمام بالقوانين واللوائح (مثل ضوابط NCA، وGDPR، وISO 27001).
المساعدة في إعداد وتسهيل عمليات التدقيق الداخلي والخارجي للأمن السيبراني.
مراقبة امتثال الموردين والمتعاقدين لمتطلبات الأمن السيبراني، وإعداد تقارير الامتثال للجهات الرقابية والإدارة العليا.
مراقبة امتثال أنظمة مطار الدمام لمتطلبات المرونة والاعتمادية والأمن.
تحديد فرص تعزيز عمليات الحوكمة وإدارة المخاطر والامتثال.
دعم تنفيذ التقنيات والأدوات الجديدة لتحسين الوضع الأمني للمنظمة.
قياس ممارسات الأمن السيبراني في المنظمة مقابل معايير الصناعة (Benchmarking) وإعداد التقارير للمراجعة الإدارية.
التعاون مع أعضاء الفريق لتبادل المعرفة وتقديم الدعم وتعزيز بيئة عمل إيجابية.
التعليم: بكالوريوس في أمن المعلومات أو ما يعادلها.
المهارات: المعرفة التنظيمية (بالأنظمة السعودية)، تقييم المخاطر، مراقبة الامتثال، تطوير السياسات، والمهارات التقنية الأمنية.
