مدير أمن المعلومات – مجال الخدمات المصرفية

وصف

الملخص: نبحث عن مديرٍ خبيرٍ لأمن المعلومات لشغل منصبٍ في القطاع المصرفي، يتولى إدارة ضوابط أمن المعلومات، ومخاطر الأمن السيبراني، والمتطلبات التنظيمية. أبرز النقاط: 1. إدارة ضوابط أمن المعلومات ومخاطر الأمن السيبراني في القطاع المصرفي. 2. الإشراف على مخاطر الأمن السيبراني عبر مختلف البيئات. 3. تنفيذ وصيانة سياسات وأطر أمن المعلومات. **مدير أمن المعلومات – القطاع المصرفي** **الموقع:** الدوحة، قطر **المجال الصناعي:** القطاع المصرفي / الخدمات المالية **الخبرة:** 10–12 سنة **ملخّص الوظيفة** نبحث عن مديرٍ خبيرٍ لأمن المعلومات يتمتّع بخبرة قوية في المجال المصرفي أو الخدمات المالية، ليتولى إدارة ضوابط أمن المعلومات، ومخاطر الأمن السيبراني، وحوكمة الأمن، والمتطلبات التنظيمية للأمن. وسيشمل هذا الدور الإشراف على مخاطر الأمن السيبراني في التطبيقات، والبنية التحتية، وبيئات الحوسبة السحابية، والخدمات الرقمية، ومشاريع التقنية، والأطراف الخارجية. **المهام الرئيسية** * تنفيذ وصيانة سياسات وأسس ومعايير وإجراءات أمن المعلومات، وأطر ضوابط الأمن السيبراني. * إجراء تقييمات لمخاطر الأمن السيبراني في التطبيقات، والبنية التحتية، والحوسبة السحابية، والخدمات الرقمية، والأطراف الخارجية. * صيانة سجلات مخاطر الأمن، والفجوات في الضوابط، وخطط معالجة الثغرات، والاستثناءات الأمنية. * تنسيق تقييمات الثغرات، واختبارات الاختراق، ومراجعات الأمان، ومعالجة الثغرات. * مراجعة متطلبات الأمان للتطبيقات الجديدة، والأنظمة، وخدمات الحوسبة السحابية، ومشاريع التقنية. * تنسيق عمليات تدقيق أمن المعلومات وإغلاق الملاحظات الناتجة عنها. * صيانة المؤشرات الرئيسية لمخاطر الأمن السيبراني (KRIs)، والمؤشرات الرئيسية للأداء (KPIs)، ولوحات التحكم، والتقارير الإدارية. **المتطلبات** * درجة البكالوريوس في مجال الأمن السيبراني، أو أمن المعلومات، أو علوم الحاسوب، أو تكنولوجيا المعلومات، أو أي مجال ذي صلة. * خبرة لا تقل عن 10–12 سنة في مجال أمن المعلومات/الأمن السيبراني. * معرفة قوية بمعايير ISO 27001 وNIST وPCI DSS وSWIFT CSCF، وأمن الحوسبة السحابية، وأطر الأمن السيبراني. * يُفضَّل أن تكون الخبرة في القطاع المصرفي أو الخدمات المالية. * يجب أن يكون المرشح مقيمًا حاليًا في دولة قطر. **الشهادات المفضلة** CISSP، CISM، CRISC، CISA، CCSP، مُنفِّذ/مراجع رائد لمعيار ISO 27001، أو ما يعادلها. مكان العمل: حضوري