أعلن البنك السعودي الفرنسي عن وظيفة أخصائي أمن المعلومات والامتثال - إدارة المخاطر Information Security Risk & Compliance Specialist - Risk Managment لحملة درجة الماجستير في علوم الكمبيوتر أو تكنولوجيا المعلومات أو المجال ذي الصلة وذلك للعمل بالرياض.

متطلبات الوظيفة:
يتطلب معرفة ممتازة بمخاطر أمن المعلومات والامتثال لها ، ومعرفة ممتازة بمخاطر أمن المعلومات وإدارة الثغرات الأمنية ومراقبة التهديدات ومراجعة الرقابة واستراتيجيات احتواء المخاطر. معرفة ممتازة ببرامج الامتثال بما في ذلك PCI-DSS وقواعد SAMA eBanking وسياسة أعضاء Tadawul و ISO / IEC 27001: 2013 وإطار عمل SAMA Cyber ​​Security والتوجيه العام لحقوق الخصوصية وإرشادات SAMA وسياسات CA-CIB هذا المستوى يتطلب أيضًا من خلال المعرفة و واضح وضمير لسياسات ومعايير وإرشادات أمن المعلومات.

المهارات:
معرفة جيدة بخدمات البنك السعودي الفرنسي.
معرفة أنظمة الشركة وعلاقة أمن المعلومات.
مهارات توثيق ممتازة.
قدرة جيدة على تعدد المهام.
مهارات جيدة وشخصية في التواصل والعرض التقديمي.
مهارات التحفيز الجيد.

المتطلبات:
درجة الماجستير في علوم الكمبيوتر أو تكنولوجيا المعلومات أو المجال ذي الصلة.
شهادة مهنية مثل CISSP ، CISA ، CISM ، CGEIT ، CRISC ، CEH إلخ.
الحد الأدنى 7 سنوات في مجال أمن المعلومات مع خبرة في إدارة المخاطر وإدارة أمن المعلومات.
ما لا يقل عن 3 سنوات في القطاع المصرفي أو المالي أو تكنولوجيا المعلومات.
معرفة قوية ووعي حوكمة الشركات ، منهجيات إدارة المخاطر.
معرفة ممتازة بأداء وإدارة تقييم المخاطر على مستوى المؤسسة.
معرفة ممتازة بأمن المعلومات ، والعمليات التجارية ذات الصلة ، وأهداف التحكم.
القدرة على ربط متطلبات العمل والمخاطر بتنفيذ التكنولوجيا للقضايا المتعلقة بالأمان.
المعرفة بمعايير أمان المعلومات ومدونات الممارسات والمبادئ التوجيهية مثل 27000: 2005 والمطبوعات الخاصة بشعبة NIST لأمن الكمبيوتر والمعايير الفيدرالية لمعالجة المعلومات.
المعرفة بإجراءات تقييم المخاطر ، وتشكيل السياسات ، ومنهجيات التفويض القائمة على الدور ، وتقنيات المصادقة ، وأمراض الهجوم الأمني.
الثقة والقيادة كعضو في فرق المشروع في بيئة متعددة الوظائف.
مهارات إدارة المشروع ، بما في ذلك الإدارة المالية / الميزانية ، والجدولة وإدارة الموارد ، وإصدار الشهادات مثل PMP أو الشهادات ذات الصلة.
القدرة على قيادة وتحفيز فرق متعددة الوظائف ، متعددة التخصصات لتحقيق الأهداف الاستراتيجية.
الفهم السليم لإجراءات ومعايير أمان ومراجعة تقنية المعلومات المقبولة عمومًا.
معرفة التطورات الرئيسية في صناعة إدارة المخاطر.
معرفة ممتازة بمفاهيم أمن المعلومات والمنهجيات وأفضل الممارسات الرائدة.
مهارات التنسيق الجيد.
مهارات تنظيمية جيدة.
مهارات إدارة ضغط العمل ممتازة.
مهارات الإبلاغ جيدة.
مهارات اتصال ممتازة.
خبرة في العمل في بيئة متعددة البائعين.
مهارات جيدة في التعامل مع الآخرين.
قدرة جيدة على الحفاظ على العلاقات على مستوى الإدارة الوسطى.



للتقديم اضغط هنا