بناء ثقافة الأمن السيبراني
تعزيز الشعور بملكية الأمن السيبراني لدى جميع الموظفين والتنفيذيين، بحيث يُنظر إلى الأمن على أنه مسؤولية الجميع، وليس فقط فريق تقنية المعلومات
ترسيخ عقلية "الأمن السيبراني أولاً" في القرارات اليومية، بدءاً من كيفية تعامل الموظفين مع البيانات والموردين إلى كيفية تصميم المشاريع والخدمات
إشراك التنفيذيين وكبار القادة كقدوة ملموسة: من خلال الرسائل القيادية، ورعاية الحملات، والمشاركة في التمارين
قياس ثقافة الأمن السيبراني بمرور الوقت من خلال الاستبيانات، وبيانات السلوك، واتجاهات التقارير، وتحديد المناطق التي تكون فيها الثقافة أضعف
تصميم برنامج التوعية
تصميم إطار عمل واستراتيجية متعددة السنوات للتوعية والتدريب وثقافة الأمن السيبراني: تحديد الفئات المستهدفة، السلوكيات الرئيسية، القنوات، الخطة السنوية ومقاييس النجاح، بما يتوافق مع متطلبات التوعية والتدريب الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA ECC)
كتابة وصيانة سياسة وإجراءات وإجراءات التشغيل القياسية (SOPs) للتوعية والتدريب، بما في ذلك قواعد التدريب الإلزامي، ومتطلبات تهيئة الموظفين الجدد، وقواعد محاكاة التصيد الاحتيالي، وإجراءات التصعيد بالنسبة للمكررين للضغط على الروابط
إجراء تحليل للفئات المستهدفة لفهم المخاطر وأنماط العمل والقنوات المفضلة لكل مجموعة، بما في ذلك الموظفين الذين لا يتوفر لديهم وصول منتظم إلى أجهزة الكمبيوتر
تصميم التمارين الطاولية والحملات التوعوية
تصميم وتشغيل تمارين طاولية للأمن السيبراني للتنفيذيين، وفرق إدارة الأزمات، وتقنية المعلومات (IT)، والتقنية التشغيلية (OT)، ووحدات الأعمال، استناداً إلى سيناريوهات واقعية مثل برامج الفدية، وانتهاك البيانات، واختراق الموردين، والاحتيال المالي، وتعطل العمليات في الموقع أو عمليات الضيوف
تيسير التمارين، واستخلاص الدروس المستفادة، ومتابعة إجراءات التحسين مع فريقي الحوكمة والمخاطر
تصميم حملات توعوية متخصصة حول المواضيع ذات الأولوية مثل التصيد الاحتيالي، وكلمات المرور والمصادقة متعددة العوامل (MFA)، والهندسة الاجتماعية، وحماية البيانات (PDPL)، والاستخدام الآمن لأدوات الذكاء الاصطناعي، وأمن الهواتف المحمولة والسفر، والأمن الفيزيائي
إنتاج محتوى تفاعلي وجذاب باللغتين العربية والإنجليزية: النشرات الإخبارية، والملصقات، والفيديوهات القصيرة، والإنفوجرافيك، وصفحات الشبكة الداخلية (Intranet)، والشاشات الرقمية
تنظيم فعاليات مثل شهر التوعية بالأمن السيبراني، والجولات الترويجية (Roadshows)، والمسابقات، والزيارات الميدانية للفرق التشغيلية وفريق الفعاليات والمواقع
تقديم تدريب قائم على الأدوار الوظيفية
تصميم وتقديم تدريب قائم على الأدوار لجميع الموظفين، والتنفيذيين، وأعضاء مجلس الإدارة، وفرق تقنية المعلومات والتقنية التشغيلية، والمطورين، والمستخدمين ذوي الصلاحيات العالية، وفريق المالية والمشتريات، والمقاولين
بناء تدريب أمني لتهيئة الموظفين الجدد، والمقاولين، والموظفين الموسميين
إدارة محتوى التدريب والمهام في نظام إدارة التعلم (LMS)، ومتابعة معدلات الإكمال مقارنة بالمستهدفات
تقديم جلسات حية، وورش عمل، وإيجازات تنفيذية
التواصل
إصدار إرشادات وتنبيهات أمنية واضحة للموظفين أثناء التهديدات النشطة، بالتنسيق مع مركز عمليات الأمن السيبراني (SOC) والتواصل المؤسسي
التواصل حول تقدم برنامج الأمن السيبراني وإنجازاته داخلياً، حتى يدرك الجميع أهمية الأمن السيبراني
اختبار وقياس السلوك
تخطيط وإجراء محاكاة للتصيد الاحتيالي عبر البريد الإلكتروني والرسائل النصية والاتصالات الهاتفية (مثل KnowBe4 وProofpoint)، مع زيادة مستوى الصعوبة بمرور الوقت، تقديم تدريب متابعة للذين يخفقون في الاختبار
قياس التغيير الحقيقي وليس مجرد الحضور: معدلات النقر والإبلاغ، والمخالفين المكررين، واتجاهات الإبلاغ عن الحوادث، ونتائج التمارين، ونتائج استبيانات الثقافة الأمنية
رفع تقارير بنتائج البرنامج والاتجاهات إلى فريقي الحوكمة وإدارة الأداء، وتعديل الخطة بناءً على البيانات
العمل عبر القطاعات المختلفة في المؤسسة
العمل مع الموارد البشرية بشأن تهيئة الموظفين، والتدريب الإلزامي، والإقرار بالسياسات
العمل مع التواصل المؤسسي بشأن الهوية، وأسلوب الخطاب، والقنوات
بناء شبكة من "رواد الأمن السيبراني" عبر جميع الإدارات والمواقع لنقل هذه الثقافة إلى كل فريق
القدرات القيادية: يبني فهمه الخاص لهدفنا وقيمنا؛ ويستكشف فرص إحداث تأثير. يظهر التزاماً قوياً بالتعلم والتطوير الشخصي؛ ويعمل كسفير للعلامة التجارية للمساعدة في جذب أفضل المواهب. يفهم التوقعات ويظهر مسؤولية شخصية للحفاظ على سير الأداء في المسار الصحيح. يركز بفاعلية على تطوير مهارات التواصل الفعال وبناء العلاقات. يفهم كيف يساهم عمله اليومي في أولويات الفريق والأعمال.
المؤهلات:
سنوات الخبرة: من 3 إلى 7 سنوات خبرة مهنية إجمالية.
درجة البكالوريوس في الاتصالات، أو الأمن السيبراني، أو تقنية المعلومات، أو التعليم، أو مجال ذات صلة
خبرة في تصميم أو إدارة برنامج للتوعية الأمنية أو الثقافة الأمنية، بما في ذلك محاكاة التصيد الاحتيالي (للمستوى المتقدم Senior)؛ وتقديم حملات توعوية وتدريب (للمستوى المتوسط Mid)
خبرة في تصميم أو تيسير تمارين الأمن السيبراني الطاولية (للمستوى المتقدم Senior)
مهارات ممتازة في الكتابة وإنشاء المحتوى باللغتين العربية والإنجليزية
فهم قوي للتهديدات السيبرانية الشائعة (التصيد الاحتيالي، الهندسة الاجتماعية، الاستيلاء على الحسابات) ومتطلبات التوعية الخاصة بالهيئة الوطنية للأمن السيبراني (NCA ECC)
مقدم عروض متمرس وواثق أمام الجمهور بدءاً من موظفي الخطوط الأمامية وحتى التنفيذيين
خبرة في منصات محاكاة التصيد والتوعية (مثل KnowBe4 وProofpoint وCofense أو ما يماثلها) وإدارة نظام LMS
خبرة في قياس ثقافة الأمن (استبيانات الثقافة، مقاييس السلوك)
مهارات تصميم المحتوى (Canva وAdobe وتحرير الفيديوهات القصيرة)
خبرة مع القوى العاملة الكبيرة والمتنوعة مثل قطاعات الضيافة، أو إدارة الفعاليات والمواقع، أو العمليات، أو المقاولين
خلفية في العلوم السلوكية أو تعليم الكبار
إتقان اللغة العربية يعتبر ميزة إضافية.
يفضل الحصول على واحدة على الأقل من الشهادات التالية: SANS Security Awareness Professional (SSAP)، CompTIA Security+، CISM. وتعتبر قيمة إضافية شهادات: SANS Security Culture (LDR433)، CIPD، أو مؤهلات أخرى في التعلم والتطوير أو الاتصالات.
NCA ECC-2:2024 (التوعية والتدريب)
NIST SP 800-50 Rev 1
NIST SP 800-84 (التمارين)
ISO/IEC 27001:2022 (A.6.3)
PDPL (التوعية بالالتزامات)
ملف المرشح المطلوب
سنوات الخبرة: من 3 إلى 7 سنوات خبرة مهنية إجمالية.
درجة البكالوريوس في الاتصالات، أو الأمن السيبراني، أو تقنية المعلومات، أو التعليم، أو مجال ذات صلة
خبرة في تصميم أو إدارة برنامج للتوعية الأمنية أو الثقافة الأمنية، بما في ذلك محاكاة التصيد الاحتيالي (للمستوى المتقدم Senior)؛ وتقديم حملات توعوية وتدريب (للمستوى المتوسط Mid)
خبرة في تصميم أو تيسير تمارين الأمن السيبراني الطاولية (للمستوى المتقدم Senior)
مهارات ممتازة في الكتابة وإنشاء المحتوى باللغتين العربية والإنجليزية
فهم قوي للتهديدات السيبرانية الشائعة (التصيد الاحتيالي، الهندسة الاجتماعية، الاستيلاء على الحسابات) ومتطلبات التوعية الخاصة بالهيئة الوطنية للأمن السيبراني (NCA ECC)
مقدم عروض متمرس وواثق أمام الجمهور بدءاً من موظفي الخطوط الأمامية وحتى التنفيذيين
خبرة في منصات محاكاة التصيد والتوعية (مثل KnowBe4 وProofpoint وCofense أو ما يماثلها) وإدارة نظام LMS
خبرة في قياس ثقافة الأمن (استبيانات الثقافة، مقاييس السلوك)
مهارات تصميم المحتوى (Canva وAdobe وتحرير الفيديوهات القصيرة)
خبرة مع القوى العاملة الكبيرة والمتنوعة مثل قطاعات الضيافة، أو إدارة الفعاليات والمواقع، أو العمليات، أو المقاولين
خلفية في العلوم السلوكية أو تعليم الكبار
إتقان اللغة العربية يعتبر ميزة إضافية.
يفضل الحصول على واحدة على الأقل من الشهادات التالية: SANS Security Awareness Professional (SSAP)، CompTIA Security+، CISM. وتعتبر قيمة إضافية شهادات: SANS Security Culture (LDR433)، CIPD، أو مؤهلات أخرى في التعلم والتطوير أو الاتصالات.
NCA ECC-2:2024 (التوعية والتدريب)
NIST SP 800-50 Rev 1
NIST SP 800-84 (التمارين)
ISO/IEC 27001:2022 (A.6.3)
PDPL (التوعية بالالتزامات)
Build a cybersecurity culture
Build a sense of cybersecurity ownership across the workforce and executives, so security is seen as everyone's responsibility, not only the IT team's
Drive a cybersecurity-first mindset in day-to-day decisions, from how staff handle data and suppliers to how projects and services are designed
Engage executives and senior leaders as visible role models: leadership messages, sponsorship of campaigns and participation in exercises
Measure cybersecurity culture over time through surveys, behaviour data and reporting trends, and target the areas where culture is weakest
Design the awareness programme
Design the cybersecurity awareness, training and culture framework and multi-year strategy: audiences, key behaviours, channels, annual plan and success measures, aligned with NCA ECC awareness and training requirements
Write and maintain the awareness and training policy, procedures and SOPs, including mandatory training rules, onboarding requirements, phishing simulation rules and escalation for repeat clickers
Run audience analysis to understand each group's risks, working patterns and preferred channels, including staff without regular computer access
Design tabletop exercises and campaigns
Design and run cybersecurity tabletop exercises for executives, crisis management teams, IT, OT and business units, based on realistic scenarios such as ransomware, data breach, supplier compromise, payment fraud and disruption to venue or guest operations
Facilitate the exercises, capture lessons learned, and track improvement actions with the Governance and Risk teams
Design themed awareness campaigns on priority topics such as phishing, passwords and MFA, social engineering, data protection (PDPL), safe use of AI tools, mobile and travel security, and physical security
Produce engaging content in Arabic and English: newsletters, posters, short videos, infographics, intranet pages and digital signage
Organise events such as cybersecurity awareness month, roadshows, competitions and site visits to operational and venue teams
Deliver role-based training
Design and deliver role-based training for all staff, executives and board members, IT and OT teams, developers, privileged users, finance and procurement, and contractors
Build onboarding security training for new joiners, contractors and seasonal staff
Manage training content and assignments in the learning management system (LMS), and track completion against targets
Run live sessions, workshops and executive briefings
Communicate
Issue clear security advisories and alerts to staff during active threats, in coordination with the SOC and Corporate Communications
Communicate the cybersecurity programme's progress and achievements internally, so people see why security matters
Test and measure behaviour
Plan and run phishing, smishing and vishing simulations (e.g. KnowBe4, Proofpoint), increasing difficulty over time, with follow-up training for those who fail
Measure what changes, not just attendance: click and report rates, repeat offenders, incident reporting trends, exercise outcomes and culture survey results
Report programme results and trends to the Governance and Performance Management teams, and adjust the plan based on the data
Work across the organisation
Work with HR on onboarding, mandatory training and policy acknowledgement
Work with Corporate Communications on brand, tone and channels
Build a network of security champions across departments and sites to carry the culture into every team
Leadership Capabilities: Builds own understanding of our purpose and values; explores opportunities for impact. Demonstrates strong commitment to personal learning and development; acts as a brand ambassador to help attract top talent. Understands expectations and demonstrates personal accountability for keeping performance on track. Actively focuses on developing effective communication and relationship-building skills. Understands how their daily work contributes to the priorities of the team and the business.
Qualifications:
Years of experience: 3-7 total professional years.
Bachelor's in communications, cybersecurity, IT, education or a related field
Has designed or run a security awareness or culture programme, including phishing simulations (Senior); has delivered awareness campaigns and training (Mid)
Experience designing or facilitating cybersecurity tabletop exercises (Senior)
Excellent writing and content creation skills in both Arabic and English
Solid understanding of common cyber threats (phishing, social engineering, account takeover) and NCA ECC awareness requirements
Confident presenter to audiences from front-line staff to executives
Experience with phishing simulation and awareness platforms (KnowBe4, Proofpoint, Cofense or similar) and LMS administration
Experience measuring security culture (culture surveys, behaviour metrics)
Content design skills (Canva, Adobe, short video editing)
Experience with large, mixed workforces such as hospitality, venues, operations or contractors
Behavioural science or adult learning background
Arabic Language is a plus.
At least one preferred: SANS Security Awareness Professional (SSAP), CompTIA Security+, CISM. Also valued: SANS Security Culture (LDR433), CIPD or other learning and development or communications qualifications.
NCA ECC-2:2024 (awareness and training)
NIST SP 800-50 Rev 1
NIST SP 800-84 (exercises)
ISO/IEC 27001:2022 (A.6.3)
PDPL (awareness of obligations)
Desired Candidate Profile
Years of experience: 3-7 total professional years.
Bachelor's in communications, cybersecurity, IT, education or a related field
Has designed or run a security awareness or culture programme, including phishing simulations (Senior); has delivered awareness campaigns and training (Mid)
Experience designing or facilitating cybersecurity tabletop exercises (Senior)
Excellent writing and content creation skills in both Arabic and English
Solid understanding of common cyber threats (phishing, social engineering, account takeover) and NCA ECC awareness requirements
Confident presenter to audiences from front-line staff to executives
Experience with phishing simulation and awareness platforms (KnowBe4, Proofpoint, Cofense or similar) and LMS administration
Experience measuring security culture (culture surveys, behaviour metrics)
Content design skills (Canva, Adobe, short video editing)
Experience with large, mixed workforces such as hospitality, venues, operations or contractors
Behavioural science or adult learning background
Arabic Language is a plus.
At least one preferred: SANS Security Awareness Professional (SSAP), CompTIA Security+, CISM. Also valued: SANS Security Culture (LDR433), CIPD or other learning and development or communications qualifications.
NCA ECC-2:2024 (awareness and training)
NIST SP 800-50 Rev 1
NIST SP 800-84 (exercises)
ISO/IEC 27001:2022 (A.6.3)
PDPL (awareness of obligations)