الغرض من الوظيفة: يعمل هذا الدور كنقطة اتصال رئيسية لتكنولوجيا المعلومات والمسؤول عن تنفيذ ودعم متطلبات الأمن السيبراني ضمن وظيفة تكنولوجيا المعلومات
المسؤوليات الرئيسية:
حوكمة تكنولوجيا المعلومات: تطوير وصيانة وتحسين إطار عمل حوكمة تكنولوجيا المعلومات بشكل مستمر استناداً إلى معايير ISO 27001 وISO 22301 وCOBIT وITIL. السياسات والامتثال: حوكمة سياسات وإجراءات ومعايير وضوابط تكنولوجيا المعلومات، وضمان توافقها مع معايير الأمن السيبراني والمعايير الدولية. حوكمة عمليات تكنولوجيا المعلومات: إنشاء والإشراف على عمليات ITIL بما في ذلك إدارة التغيير، والحوادث، والمشكلات، والتكوين، والأصول، والخدمات. مراقبة الضوابط والأداء: مراقبة الامتثال لضوابط الحوكمة، واتفاقيات مستوى الخدمة (SLAs/OLAs)، ومعايير التكوين، والإجراءات التشغيلية، ومقاييس الأداء. حوكمة التغيير والحوادث: ضمان تقييم واعتماد وتوثيق وحل ومراجعة التغييرات والحوادث بشكل صحيح وإجراء دروس مستفادة منها. حوكمة الأصول والوثائق: ضمان دقة جرد أصول تكنولوجيا المعلومات والإدارة الآمنة والمحكومة بإصدارات لوثائق تكنولوجيا المعلومات، والتكوينات، وإجراءات التشغيل القياسية (SOPs)، والهندسة المعمارية، ومواد التعافي من الكوارث (DR). استمرارية الأعمال والتعافي من الكوارث: الإشراف على متطلبات ISO 22301، بما في ذلك تحليلات تأثير الأعمال (BIAs)، ومتطلبات الاستمرارية، ووثائق التعافي من الكوارث، والاختبارات، والجاهزية. حوكمة الموردين: مراقبة امتثال الطرف الثالث، والالتزامات التعاقدية، واتفاقيات مستوى الخدمة، ومتطلبات استمرارية الأعمال. التدقيق وإدارة المخاطر: تنسيق عمليات التدقيق الداخلي/الخارجي وفقاً لمعايير ISO، وتتبع النتائج والإجراءات التصحيحية، والتأكد من إتمام إجراءات الأمن السيبراني ومعالجة المخاطر المتعلقة بتكنولوجيا المعلومات. إعداد التقارير والقيادة: إعداد لوحات معلومات وتقارير الحوكمة التي تغطي الامتثال، وإجراءات التدقيق، وأداء اتفاقيات مستوى الخدمة، ونضج الخدمة، والمخاطر، وجاهزية الاستمرارية للإدارة العليا. إدارة أصحاب المصلحة: التعاون مع أقسام الأمن السيبراني، وهندسة المؤسسات، وعمليات تكنولوجيا المعلومات لدمج متطلبات الحوكمة والأمن في المشاريع والتغييرات وتنفيذ التكنولوجيا. الوعي والتدريب: تقديم برامج توعوية حول الحوكمة والامتثال تغطي متطلبات ISO، وITIL، وإدارة التغيير، وإدارة الخدمة، والسياسات. التحسين المستمر: تحديد فجوات العمليات، والمخاطر التشغيلية، وتوصيات التدقيق، والتغيرات التنظيمية، ودفع التحسينات المستمرة لبرنامج حوكمة تكنولوجيا المعلومات.
المؤهلات: درجة البكالوريوس في تكنولوجيا المعلومات، أو نظم المعلومات، أو علوم الحاسب، أو مجال ذي صلة. خبرة من 5 إلى 8 سنوات في حوكمة تكنولوجيا المعلومات، أو امتثال تكنولوجيا المعلومات، أو إدارة مخاطر تكنولوجيا المعلومات، أو إدارة خدمات تكنولوجيا المعلومات. خبرة قوية في تنفيذ وصيانة نظام إدارة أمن المعلومات ISO 27001 ونظام إدارة استمرارية الأعمال ISO 22301. خبرة في صياغة السياسات، وتطوير العمليات، وإدارة وثائق الحوكمة.
Job Purpose: The role acts as the primary IT point of contact responsible for implementing and supporting cybersecurity requirements within the IT function
Key Responsibilities:
IT Governance: Develop, maintain, and continuously improve the IT Governance Framework based on ISO 27001, ISO 22301, COBIT, and ITIL. Policies & Compliance: Govern IT policies, procedures, standards, and controls, ensuring alignment with cybersecurity and international standards. IT Process Governance: Establish and oversee ITIL processes including change, incident, problem, configuration, asset, and service management. Control & Performance Monitoring: Monitor compliance with governance controls, SLAs/OLAs, configuration standards, operational procedures, and performance metrics. Change & Incident Governance: Ensure changes and incidents are properly assessed, approved, documented, resolved, reviewed, and subject to lessons learned. Asset & Documentation Governance: Ensure accurate IT asset inventories and secure, version-controlled management of IT documentation, configurations, SOPs, architecture, and DR materials. Business Continuity & DR: Oversee ISO 22301 requirements, including BIAs, continuity requirements, DR documentation, testing, and readiness. Vendor Governance: Monitor third-party compliance, contractual obligations, SLAs, and business continuity requirements. Audit & Risk Management: Coordinate internal/external ISO audits, track findings and corrective actions, and ensure IT-related cybersecurity and risk-treatment actions are completed. Reporting & Leadership: Prepare governance dashboards and reports covering compliance, audit actions, SLA performance, service maturity, risks, and continuity readiness for senior leadership. Stakeholder Management: Collaborate with Cybersecurity, Enterprise Architecture, and IT Operations to embed governance and security requirements into projects, changes, and technology implementations. Awareness & Training: Deliver governance and compliance awareness programs covering ISO requirements, ITIL, change management, service management, and policies. Continuous Improvement: Identify process gaps, operational risks, audit recommendations, and regulatory changes, and drive ongoing improvements to the IT governance program.
Qualifications: Bachelor’s degree in IT, Information Systems, Computer Science, or a related field.5–8 years of experience in IT governance, IT compliance, IT risk management, or IT service management. Strong experience implementing and maintaining ISO 27001 ISMS and ISO 22301 BCMSExperience in drafting policies, developing processes, and managing governance documentation.