Director - Information Security Office

Organization: Community Development Authority Beginning of the main content section.Return to the home pagePrintable Format Job Description - Director - Information Security Office (26003668)Job Description Director - Information Security Office - (26003668) Job Description أهداف الوظيفةقيادة وتطوير منظومة أمن المعلومات والأمن السيبراني في الهيئة من خلال وضع الاستراتيجيات والسياسات وأطر الحوكمة وإدارة المخاطر والامتثال؛ والإشراف على حماية الأصول المعلوماتية والرقمية وتعزيز المرونة السيبرانية واستمرارية الأعمال؛ وضمان الالتزام بالمتطلبات الحكومية وأفضل الممارسات العالمية. المسؤوليات والواجبات القياديةالشؤون الإستراتيجيةوضع الخطة الاستراتيجية لمكتب أمن المعلومات ومتابعة تنفيذها ورفع التقارير الخاصة بسير العمل للمدير العام.متابعة تنفيذ الخطط والأهداف التشغيلية قصيرة ومتوسطة الأجل في المكتب ومواءمتها مع خطط الإدارة والقطاع.الشؤون الماليةإعداد الخطط المالية والموزانات والدراسات الخاصة بمشاريع والمبادرات أمن المعلومات من خلال تحديد الأولويات وتقييم الجدوى والعائد والمخاطر لضمان الاستخدام الأمثل للموارد.التطويربث روح القيادة، وإدارة الموظفين وتحفيزهم ووضع أهداف لهم، واستعراض أداء الموظفين، والتوصية بالبرامج التدريبية الملائمة، وتقديم المشورة بشأن إدارة الموارد لموظفي لإدارة إسعاد المتعاملين بهدف تحقيق الأهداف العامة للإدارة والهيئة.بناء القدرات المؤسسية في أمن المعلومات والأمن السيبراني من خلال الإشراف على برامج نقل المعرفة والتعاقب الوظيفي وتعزيز استدامة الكفاءات في مجال أمن المعلومات على مستوى الهيئة. الواجبات والمسؤوليات التشغيليةقيادة تطوير خارطة الطريق الاستراتيجية لأمن المعلومات وتحديد الأولويات والمبادرات المستقبلية ومتابعة تنفيذها وقياس أثرها لرفع مستوى النضج الأمني وتحقيق الأهداف الاستراتيجية للهيئة.قيادة تطوير الاستراتيجية المؤسسية للمرونة السيبرانية من خلال وضع الأطر والمبادرات التي تعزز قدرة الهيئة على التنبؤ بالتهديدات والاستعداد لها والاستجابة والتعافي منها لضمان استمرارية تقديم الخدمات الحيوية وتقليل الأثر التشغيلي للمخاطر السيبرانية.الإشراف على دمج متطلبات الأمن السيبراني في برامج التحول الرقمي والتقنيات الناشئة من خلال اعتماد الضوابط الأمنية المرتبطة بالذكاء الاصطناعي والحوسبة السحابية وإنترنت الأشياء، وتحليلات البيانات والتأكد من توافق المبادرات الرقمية مع أفضل الممارسات الأمنية قبل اعتمادها وتنفيذها.إدارة تطبيق متطلبات أمن المعلومات الحكومية ونظام أمن المعلومات (ISR) من خلال متابعة تنفيذ السياسات والضوابط الأمنية المعتمدة، وإجراء المراجعات الدورية وعمليات التقييم والرقابة للكشف عن التجاوزات واتخاذ الإجراءات التصحيحية المناسبة ورفع التوصيات للجنة أمن المعلومات وضمان الامتثال للمتطلبات الحكومية وتعزيز مستوى حماية أصول الهيئة المعلوماتية والرقمية.الإشراف على التزام الوحدات التنظيمية بمعايير ومتطلبات أمن المعلومات في المشاريع التقنية وغير التقنية من خلال الإشراف على مراجعات المبادرات والمشاريع والخطط التشغيلية وتقييم المخاطر الأمنية المصاحبة لها واعتماد الضوابط والمتطلبات الأمنية اللازمة قبل التنفيذ وخلاله.الإشراف على التخطيط لاستمرارية الأعمال وإدارة متطلبات التعافي من الكوارث والشهادات والاعتمادات ذات العلاقة عن طريق تطوير وتحديث الخطط والإجراءات ومتابعة الاختبارات الدورية والتنسيق مع الجهات المعنية لضمان استمرارية الخدمات والعمليات الحيوية للهيئة وتعزيز جاهزيتها للتعامل مع الأزمات والطوارئ والمخاطر التشغيلية..الإشراف على إدارة مخاطر أمن المعلومات على المستوى المؤسسي من خلال تطوير منهجيات تقييم المخاطر ومتابعة سجلات المخاطر الأمنية ورفع التوصيات بشأن معالجتها إلى اللجان المختصة للحد من تأثير التهديدات السيبرانية على أعمال الهيئة وأصولها المعلوماتية.قياس ومتابعة مؤشرات الأداء والامتثال الخاصة بأمن المعلومات والأمن السيبراني من خلال إعداد لوحات متابعة وتقارير دورية للإدارة العليا واللجان المعنية وتحليل النتائج وتحديد فرص التحسين لدعم اتخاذ القرار ورفع مستوى النضج الأمني في الهيئة.إعداد وتنفيذ خطة التوعية والتدريب السنوية في مجال أمن المعلومات والأمن السيبراني من خلال وضع الأطر لتحديد الاحتياجات التدريبية ومتابعة تنفيذ البرامج والحملات التوعوية والاختبارات والمحاكاة الدورية وقياس أثرها على الموظفين والمتعاملين المعنيين لرفع مستوى الوعي الأمني والحد من المخاطر الناتجة عن الأخطاء البشرية وتعزيز ثقافة الأمن المعلوماتي في الهيئة.التعاون مع إدارة الموارد البشرية لتخطيط وتوفير الكفاءات المتخصصة في الأمن السيبراني وأمن المعلومات من خلال تحديد الاحتياجات الوظيفية والتخصصية، والمشاركة في إعداد خطط التطوير المهني؛ بهدف بناء قدرات مؤسسية مستدامة تضمن توفير الموارد البشرية المؤهلة لدعم متطلبات الأمن السيبراني في الهيئة.الإشراف على إدارة الحوادث الأمنية والاستجابة لها من خلال اعتماد الإجراءات والمنهجيات اللازمة لرصد الحوادث والتحقيق فيها والتنسيق مع الجهات المعنية ومتابعة تنفيذ الإجراءات التصحيحية والوقائية للحد من آثار الحوادث الأمنية وتعزيز قدرة الهيئة على الاستجابة والتعافي.الإشراف على مراجعة الالتزام بالضوابط الأمنية وإغلاق ملاحظات التدقيق وتقييم أمن المعلومات الدوري من خلال تنفيذ اختبارات التقييم الأمني ومتابعة نتائجها وخطط التحسين المرتبطة بها لضمان فعاليتها وتحقيق الامتثال المستمر للمتطلبات التنظيمية.الإشراف على تطوير منظومة قياس الامتثال المؤسسي وإدارة الالتزامات التنظيمية من خلال توحيد متطلبات الجهات التنظيمية وربطها بمؤشرات الأداء وخطط التحسين بما يضمن الاستعداد المستمر للتقييمات ورفع مستوى الامتثال المؤسسي.الإشراف على مشاركة الهيئة في شهادات الدولية ذات العلاقة بأمن المعلومات والأمن السيبراني من خل

Non-technical, formal job posting in Arabic; explicit requirements section not clearly delineated in the provided excerpt. Based on typical Director-level postings, likely includes advanced degree and substantial information security leadership experience, but no explicit bullet list of requirements is shown here.

Lead and develop the information security and cyber security framework for the Authority, including strategy, governance, risk management, and compliance; oversee protection of information assets, cyber resilience, and business continuity; ensure alignment with government requirements and global best practices. Strategic planning, budget and financial planning for information security initiatives, leadership and people development, organizational risk management, incident response and recovery, regulatory compliance, adherence to cybersecurity controls in digital transformation and emerging technologies, governance and auditing of information security, training and awareness, collaboration with HR for skilled cyber resources, measurement of security metrics, and participation in international information security certifications.