تتواجد هذه الوظيفة عند تقاطع حوكمة الأمن السيبراني، والتدقيق، وتقييم مخاطر السحابة/SaaS. سيتم تحمل المسؤولية عن أنشطة التدقيق، وقيادة مراجعات أمان الموردين، ولعب دور رئيسي في الموافقة أو رفض الحلول التكنولوجية بناءً على مخاطر الأمن السيبراني.

تفاصيل العميل

منظمة منظمة للغاية في دبي مع وظيفة أمن سيبراني راسخة، تركز على تعزيز الحوكمة، وإدارة المخاطر، وتحسين الإشراف الأمني عبر بيئات السحابة وSaaS. يقدم الفريق ملكية قوية وتعرضًا للمنتديات الرئيسية لصنع القرار.

الوصف
إدارة تدقيقات الأمن السيبراني وأنشطة الامتثال (ISO، SOC2، GDPR، لوائح الإمارات)، بما في ذلك جمع الأدلة والردود تقييم والموافقة/رفض حلول SaaS والسحابة، مع تقييم مجالات مثل استضافة البيانات، والتشفير، والامتثال، ووضع الأمان تصميم وإدارة استبيانات أمان الموردين وإجراء تقييمات المخاطر من البداية إلى النهاية قيادة لجنة أمان السحابة، والعمل مع أصحاب المصلحة عبر الوظائف لاتخاذ قرارات قائمة على المخاطر تحدي الموردين وأصحاب المصلحة الداخليين بثقة باستخدام أسباب واضحة قائمة على الأدلة دعم المبادرات الأمنية السيبرانية عبر مجالات مثل IAM، ومخاطر الطرف الثالث، وأمان السحابة (غير عملي) تطبيق فهم المفاهيم الأمنية الرئيسية مثل SSO، والتشفير، والتحكم في الوصول، وأدوات الأمان الشائعة إعداد التقارير، واللوحات، ومؤشرات الأداء الرئيسية للقيادة والمنتديات الحوكمة دعم تقييمات أمان الذكاء الاصطناعي، بما في ذلك تقييم الأدوات مثل ChatGPT/منصات LLM والمخاطر المرتبطة بها ستدعم أيضًا المبادرات والتقارير الأمنية السيبرانية الأوسع أثناء العمل بشكل وثيق مع أصحاب المصلحة عبر تكنولوجيا المعلومات، والقانون، والامتثال، والأعمال.


الملف الشخصي
7-10 سنوات من الخبرة في الأمن السيبراني، ويفضل أن يكون ذلك ضمن Big 4/استشارات (الأمن، المخاطر، التكنولوجيا) أو البنوك، أو الاستثمار، أو بيئات منظمة أخرى خبرة قوية في:
تدقيقات الأمن السيبراني وإطارات الامتثال (ISO، SOC2، GDPR، إطارات الإمارات، إلخ) إدارة مخاطر الموردين وتقييمات أمان SaaS/السحابة
فهم تقني جيد (ليس فقط تركيزًا على السياسات)، بما في ذلك:
أساسيات السحابة (Azure) SSO والمصادقة التشفير وحماية البيانات أدوات الأمان مثل PAM، حماية النقاط النهائية، جدار الحماية، الوصول، إلخ.
خبرة في تقييم الموردين وتحدي الفجوات والعمل عبر الوظائف في منظمة. متحدث واثق، قادر على التراجع واتخاذ قرارات بشكل مستقل مرتاح للعمل في فريق صغير مع دعم محدود مفتوح للتعلم والتطوير في مجالات مثل أمان الذكاء الاصطناعي والمخاطر الناشئة


عرض الوظيفة
دور ذو ملكية عالية مشاركة مباشرة في اتخاذ القرار بشأن التكنولوجيا والموافقات على الموردين تعرض قوي لأصحاب المصلحة الكبار والمنتديات الحوكمة فرصة للعمل عبر السحابة، وSaaS، ومجالات ناشئة مثل أمان الذكاء الاصطناعي