تنفيذ ومراقبة سياسات وأطر ومعايير أمن المعلومات وأمن الفضاء الإلكتروني. رصد ضوابط الأمان عبر أنظمة وشبكات البنك، بما في ذلك جدران الحماية والاتصالات الآمنة. رصد حماية البيانات والتشفير وضوابط وصول المستخدمين وفقًا للسياسات المعتمدة. إجراء ومتابعة تقييمات الأمان، وتقييمات الثغرات، واختبارات الأمان. تنسيق معالجة الثغرات المكتشفة ونتائج تقييمات الأمان. دعم تقييمات مخاطر أمن المعلومات وأمن الفضاء الإلكتروني للأنظمة والمشاريع والخدمات الجديدة. رصد مؤشرات مخاطر وأداء أمن الفضاء الإلكتروني وإعداد التقارير ذات الصلة. دعم أنشطة الاستجابة للحوادث الأمنية الإلكترونية، واحتوائها، وتوثيقها، والتحقيق فيها. رصد المتطلبات الأمنية الإلكترونية المتعلقة بخطط استمرارية الأعمال، والتعافي من الكوارث، وخطط الطوارئ. دعم الامتثال للمعايير والمتطلبات التنظيمية ذات الصلة، بما في ذلك ISO 27001، PCI DSS، وCOBIT. دعم برامج التوعية والتدريب في مجال أمن الفضاء الإلكتروني للموظفين. متابعة نتائج التدقيق الداخلي والخارجي وتنسيق الإجراءات التصحيحية. التنسيق مع فرق تكنولوجيا المعلومات والفروع ومزودي الخدمات الخارجيين والأطراف المعنية الأخرى بشأن متطلبات أمن الفضاء الإلكتروني. إعداد تقارير دورية لأمن المعلومات وأمن الفضاء الإلكتروني.
الملف الشخصي المرغوب
حاصل على درجة البكالوريوس في هندسة الكمبيوتر، أو تكنولوجيا المعلومات، أو أمن الفضاء الإلكتروني، أو مجال ذي صلة. خبرة لا تقل عن 3 سنوات، ويفضل أن تكون في القطاع المصرفي. معرفة جيدة بمبادئ وأفضل ممارسات أمن المعلومات وأمن الفضاء الإلكتروني. فهم جيد لـ ISO 27001، PCI DSS، COBIT، والمتطلبات التنظيمية ذات الصلة. تفضل الشهادات المهنية مثل ISO 27001، CISM، Security+، أو COBIT. مهارات جيدة في اللغة الإنجليزية والحاسوب. مهارات قوية في التخطيط والتنظيم والتواصل والعمل الجماعي. القدرة على العمل تحت الضغط وإدارة الأولويات المتعددة.
Implement and monitor information security and cybersecurity policies, standards, and controls. Monitor security controls across the Bank s systems and networks, including firewalls and secure communications. Monitor data protection, encryption, and user access controls in line with approved policies. Conduct and follow up on security assessments, vulnerability assessments, and security testing. Coordinate the remediation of identified vulnerabilities and security findings. Support information security and cybersecurity risk assessments for new systems, projects, and services. Monitor cybersecurity risk and performance indicators and prepare relevant reports. Support cybersecurity incident response, containment, documentation, and investigation activities. Monitor cybersecurity requirements related to business continuity, disaster recovery, and emergency plans. Support compliance with relevant standards and regulatory requirements, including ISO 27001, PCI DSS, and COBIT . Support cybersecurity awareness and training programs for employees. Follow up on internal and external audit findings and coordinate corrective actions. Coordinate with IT teams, branches, external service providers, and relevant stakeholders on cybersecurity requirements. Prepare periodic information security and cybersecurity reports.
Desired Candidate Profile
Bachelor s degree in Computer Engineering, Information Technology, Cybersecurity, or a related field . Minimum 3 years of experience , preferably within the banking sector. Good knowledge of information security and cybersecurity principles and practices. Good understanding of ISO 27001, PCI DSS, COBIT , and relevant regulatory requirements. Professional certifications such as ISO 27001, CISM, Security+, or COBIT are preferred. Good English and computer skills. Strong planning, organizational, communication, and teamwork skills. Ability to work under pressure and manage multiple priorities.