المسمى الوظيفي: مسؤول الأمن السيبراني
موقع العمل: الدوحة، قطر
ملخص الوظيفة:
نحن نبحث عن مسؤول أمن سيبراني ذي خبرة لإدارة وتعزيز إطار الأمن السيبراني وأمن المعلومات في المؤسسة. وسيكون الشاغل لهذا الدور مسؤولاً عن تحديد مخاطر الأمن السيبراني وإدارتها، وتطبيق ضوابط الأمان المناسبة، والإشراف على الاستجابة للحوادث وحماية البيانات.
المتطلبات والمؤهلات الإلزامية:
- الخبرة: الحد الأدنى 5-6 سنوات من الخبرة ذات الصلة في الأمن السيبراني، أو أمن المعلومات، أو أمن تكنولوجيا المعلومات، أو دور مماثل.
- المؤهل العلمي: درجة البكالوريوس في الأمن السيبراني، أو أمن المعلومات، أو علوم الحاسوب، أو تكنولوجيا المعلومات، أو مجال ذات صلة.
- المهارات التقنية:
- تقييم مخاطر الأمن السيبراني وإدارتها.
- حوكمة أمن المعلومات والسياسات والإجراءات.
- تقييم الثغرات الأمنية وضوابط الأمان.
- الاستجابة للحوادث والتحقيق فيها والتعافي منها.
- حماية البيانات وتصنيف المعلومات.
- تقييم أمان السحابة والجهات الخارجية/الموردين.
- المراقبة الأمنية والتوعية بالأمن السيبراني.
- معرفة بأطر عمل الأمن السيبراني مثل ISO 27001، وNIST، وCIS أو ما يعادلها.
- المعايير الإلزامية:
- معرفة قوية بـ متطلبات الأمن السيبراني والالتزامات التنظيمية لمصرف قطر المركزي (QCB).
- خبرة في تطوير وصيانة سياسات وأطر عمل الأمن السيبراني وسجلات المخاطر.
- خبرة في العمل مع فرق تكنولوجيا المعلومات لتطبيق ضوابط الأمان ومراقبتها.
- معرفة قوية بـ إدارة مخاطر أمن المعلومات والاستجابة للحوادث.
- مهارات ممتازة في التواصل وإعداد التقارير، بما في ذلك القدرة على تقديم مخاطر الأمن السيبراني والتوصيات إلى الإدارة العليا.
المسؤوليات الرئيسية:
- تطوير وصيانة إطار عمل واستراتيجية وسياسات وإجراءات أمن المعلومات والأمن السيبراني للشركة.
- تحديد وتقييم ومراقبة مخاطر الأمن السيبراني والثغرات وفجوات الضوابط.
- الاحتفاظ بسجل مخاطر الأمن السيبراني ومتابعة خطط المعالجة.
- التعاون مع فرق تكنولوجيا المعلومات لضمان التنفيذ الفعال للضوابط التقنية والأمنية.
- الإشراف على المراقبة الأمنية السيبرانية، والاستجابة للحوادث، والتحقيق فيها، والتعافي منها، والتصعيد.
- مراجعة المتطلبات الأمنية للنظم الجديدة، والتغييرات التكنولوجية، والخدمات السحابية، والمبادرات الرقمية.
- تقييم مخاطر الأمن السيبراني المرتبطة بالموردين والخدمات المُسنَدة لجهات خارجية والأطراف الثالثة.
- الإشراف على تصنيف المعلومات، وحماية البيانات، والتعامل الآمن مع معلومات الشركة والعملاء الحساسة.
- تطوير وتقديم برامج التوعية والتدريب في مجال الأمن السيبراني للموظفين.
- إعداد وتقديم تقارير مخاطر الأمن السيبراني والحوادث والامتثال وحالة البرامج إلى الرئيس التنفيذي واللجان المعنية.
- ضمان الامتثال لمتطلبات مصرف قطر المركزي وغيره من المعايير التنظيمية ومعايير الأمن السيبراني المعمول بها.
- إجراء مراجعات دورية والتوصية بالتحسينات لتعزيز الوضع العام للأمن السيبراني للمؤسسة.
Job Title: Cyber Security Officer
Job Location: Doha, Qatar
Job Summary:
We are seeking an experienced Cyber Security Officer to manage and strengthen the organization’s information and cybersecurity framework. The role will be responsible for identifying and managing cybersecurity risks, implementing appropriate security controls, and overseeing incident response and data protection.
Mandatory Requirements & Qualification:
- Experience: Minimum 5–6 years of relevant experience in cybersecurity, information security, IT security, or a similar role.
- Education: Bachelor’s Degree in Cybersecurity, Information Security, Computer Science, Information Technology, or a related field.
- Technical Skills:
- Cybersecurity risk assessment and risk management.
- Information security governance, policies and procedures.
- Vulnerability assessment and security controls.
- Incident response, investigation and recovery.
- Data protection and information classification.
- Cloud and third-party/vendor security assessment.
- Security monitoring and cybersecurity awareness.
- Knowledge of cybersecurity frameworks such as ISO 27001, NIST, CIS or equivalent.
- Mandatory Criteria:
- Strong knowledge of Qatar Central Bank (QCB) cybersecurity requirements and regulatory obligations.
- Experience in developing and maintaining cybersecurity policies, frameworks and risk registers.
- Experience working with IT teams to implement and monitor security controls.
- Strong knowledge of information security risk management and incident response.
- Excellent communication and reporting skills, including the ability to present cybersecurity risks and recommendations to senior management.
Key Responsibilities:
- Develop and maintain the company’s information and cybersecurity framework, strategy, policies and procedures.
- Identify, assess and monitor cybersecurity risks, vulnerabilities and control gaps.
- Maintain the cybersecurity risk register and track remediation plans.
- Collaborate with IT teams to ensure effective implementation of technical and security controls.
- Oversee cybersecurity monitoring, incident response, investigation, recovery and escalation.
- Review security requirements for new systems, technology changes, cloud services and digital initiatives.
- Assess cybersecurity risks associated with vendors, outsourced services and third parties.
- Oversee information classification, data protection and secure handling of sensitive company and customer information.
- Develop and deliver cybersecurity awareness and training programs for employees.
- Prepare and present cybersecurity risk, incident, compliance and program-status reports to the CEO and relevant committees.
- Ensure compliance with Qatar Central Bank requirements and other applicable regulatory and cybersecurity standards.
- Conduct periodic reviews and recommend improvements to strengthen the organization’s overall cybersecurity posture.