مسؤول مخاطر وتوافق تكنولوجيا المعلومات

نبذة عامة عن الوظيفة

نبحث عن مسؤول مخاطر وتوافق تكنولوجيا المعلومات ذو خبرة عالية للانضمام إلى فريقنا في شركة "ASAS" الرائدة في تطوير وتشغيل المدن الصناعية بالمملكة العربية السعودية. ستعمل في بيئة ديناميكية ومتطورة في مدينة جدة، حيث ستتولى مسؤولية إدارة المخاطر التقنية وضمان توافق جميع أنظمة تكنولوجيا المعلومات مع الأطر التنظيمية والمعايير الدولية والمحلية. ستساهم في تعزيز استقرار العمليات التقنية وحماية الأصول الرقمية للشركة من خلال تطبيق أفضل الممارسات في إدارة المخاطر وضمان الامتثال التام للأنظمة المعمول بها.

المسؤوليات الرئيسية

• إدارة المخاطر التقنية: تقييم المخاطر المحتملة في بيئة تكنولوجيا المعلومات، وتحديد التهديدات الأمنية، ووضع استراتيجيات للحد منها، وضمان استمرارية الأعمال من خلال تطبيق خطط الطوارئ والتعافي من الكوارث.
• ضمان الامتثال التنظيمي: متابعة التغيرات في التشريعات والقوانين المحلية والدولية المتعلقة بتكنولوجيا المعلومات، وضمان التزام الشركة بها، وإعداد التقارير اللازمة للسلطات التنظيمية عند الحاجة.
• تقييم توافق الأنظمة: مراجعة وتقييم توافق جميع الأنظمة والبرمجيات المستخدمة في الشركة مع المعايير الدولية مثل ISO 27001، ISO 22301، وNIST، بالإضافة إلى الأطر التنظيمية المحلية مثل لائحة حوكمة تقنية المعلومات في المملكة.
• تنفيذ السياسات والإجراءات: تطوير وتنفيذ سياسات وإجراءات أمن المعلومات، وضمان تطبيقها من قبل جميع الأقسام، وتدريب الموظفين على الوعي الأمني وأفضل الممارسات في حماية البيانات.
• مراقبة الأداء والتحليل: رصد أداء أنظمة تكنولوجيا المعلومات باستمرار، وتحليل البيانات لتحديد نقاط الضعف والثغرات الأمنية، واقتراح الحلول التحسينية لتعزيز كفاءة وفعالية العمليات التقنية.
• التنسيق مع الأقسام الأخرى: العمل بشكل وثيق مع أقسام تكنولوجيا المعلومات والأمن السيبراني، بالإضافة إلى الأقسام الإدارية والقانونية، لضمان تكامل الحلول التقنية مع أهداف الشركة الاستراتيجية.
• إعداد التقارير الدورية: إعداد تقارير دورية حول حالة المخاطر والتوافق التقني، وتقديمها للإدارة العليا لاتخاذ القرارات الاستراتيجية، بالإضافة إلى تقديم التوصيات اللازمة لتحسين العمليات.

المؤهلات والخبرات المطلوبة

• الخبرة العملية: لا تقل عن 5 سنوات في مجال إدارة المخاطر وتوافق تكنولوجيا المعلومات، مع خبرة سابقة في بيئات صناعية أو شركات كبرى.
• الشهادات المهنية: شهادة معترف بها في مجال أمن المعلومات مثل CISSP، CISM، ISO 27001 Lead Auditor، أو ما يعادلها.
• المعرفة القانونية: فهم جيد للأطر التنظيمية المحلية والدولية المتعلقة بتكنولوجيا المعلومات، مثل لائحة حوكمة تقنية المعلومات في المملكة، ولوائح حماية البيانات الشخصية.
• المهارات التقنية: proficiency في استخدام أدوات إدارة المخاطر مثل RSA Archer، Metasploit، أو Nessus، بالإضافة إلى معرفة واسعة بأنظمة التشغيل، الشبكات، وقواعد البيانات.
• المهارات الشخصية: القدرة على العمل تحت الضغط، مهارات تواصل قوية، وقدرة على تقديم الحلول التقنية المعقدة بطرق مفهومة للإدارة غير التقنية.
• اللغة: إجادة اللغة العربية واللغة الإنجليزية تحدثاً وكتابة، مع القدرة على إعداد التقارير الفنية باللغة الإنجليزية.

المزايا والتسهيلات

نقدم حزمة مزايا تنافسية تشمل راتب مجزي يتوافق مع خبراتك ومؤهلاتك، بالإضافة إلى تأمين صحي شامل، وإجازات سنوية مدفوعة الأجر، وبرنامج تدريبي مستمر لتطوير مهاراتك المهنية. كما نوفر بيئة عمل محفزة تدعم الابتكار والتطوير الشخصي، مع فرص للتقدم الوظيفي في بيئة دولية.

بيئة العمل

ستعمل في مقر الشركة بمدينة جدة، في بيئة عمل حديثة ومتكاملة تدعم التعاون بين الأقسام المختلفة. ستتاح لك الفرصة للمساهمة في مشاريع استراتيجية كبرى تهدف إلى تطوير المدن الصناعية في المملكة، مما يوفر لك تجربة مهنية فريدة في قطاع حيوي وديناميكي.