عن الدور
تسعى بوبا العربية لتعيين مدير تنفيذي أول لاستراتيجية وهندسة الأمن السيبراني للانضمام إلى فريقها في جدة أو مكة المكرمة. يركز هذا الدور الوظيفي بدوام كامل على وضع معايير الأمن السيبراني لدعم نمو الأعمال والتحول الرقمي، مع ضمان دمج الأمن منذ البداية.
المسؤوليات الرئيسية
- صياغة وصيانة استراتيجية الأمن السيبراني بما يتماشى مع أولويات العمل، وشهية المخاطر، وتوجيهات رئيس أمن المعلومات (CISO).
- بناء وصيانة خارطة طريق متعددة السنوات، وتحديد أولويات الاستثمار، والنتائج، والاعتمادات، والمسؤولين.
- مراقبة التهديدات الخارجية، والتغييرات التنظيمية، والمشهد التكنولوجي للتوصية بتعديلات استراتيجية.
- تطوير وصيانة حالة البنية الأمنية المستهدفة، والمعايير الفنية، وأنماط المرجعية عبر جميع البيئات.
- إجراء مراجعات للبنية في مرحلة التصميم للمبادرات الكبرى وتغييرات هندسة الأمن.
- تقييم استثناءات البنية والديون التقنية، مع تقديم الاستثناءات الجوهرية لمراجعة المخاطر وموافقة رئيس أمن المعلومات.
- تطبيق متطلبات الأمن السيبراني وضوابط البنية على مشاريع التحول، وتخطيط التكنولوجيا، ومشاريع التسليم.
- التعاون مع فرق الأعمال، والتكنولوجيا، والبيانات، والسحابة، والمشتريات لصياغة خيارات حلول آمنة في وقت مبكر.
- التوصية بمبادرات الأمن السيبراني وأولويات الاستثمار بناءً على قيمة الأعمال، وتقليل المخاطر، والملاءمة الهيكلية.
- إدارة تسليم مبادرات الأمن السيبراني ذات الأولوية من التخطيط وحتى التنفيذ، بما يتماشى مع الاستراتيجية المعتمدة.
- تنسيق فرق التسليم، والشركاء، وأصحاب المصلحة، وإدارة النطاق، والمعالم الرئيسية، والموارد، والميزانيات، والمخاطر.
- تأكيد التسليم التشغيلي مع عمليات الأمن السيبراني، وتتبع تحقيق الفوائد، وتصعيد القضايا الجوهرية إلى رئيس أمن المعلومات.
- تتبع مقاييس النتائج لتنفيذ الاستراتيجية واعتماد البنية.
- إعداد تقارير التقدم حول تسليم الاستراتيجية، وأداء الاستثمار، والقرارات المطلوبة.
- تقديم مدخلات الاستراتيجية والبنية لقيادة رئيس أمن المعلومات، ومجلس الإدارة، والتقارير التنظيمية.
إشراك أصحاب المصلحة
- الحفاظ على علاقات عمل فعالة مع أصحاب المصلحة في مجالات التكنولوجيا، والمخاطر، والأعمال، والشركات التابعة.
- إشراك أصحاب المصلحة في الأعمال والتكنولوجيا مبكراً لمواءمة أولويات الأمن السيبراني، وخرائط الطريق، والتسليم.
- التنسيق مع مسؤولي أمن المعلومات في الأعمال (BISOs) عبر الوظائف والشركات التابعة لتعزيز ممارسات أمنية متسقة.
- مراجعة مسودات سياسات الأمن السيبراني من حيث الجدوى الفنية ودعم رئيس أمن المعلومات في منتديات الحوكمة.
المؤهلات والخبرة
- يجب أن يمتلك المرشحون 5-10 سنوات من الخبرة ذات الصلة.
بيئة العمل
هذا منصب بدوام كامل يقع في منطقة مكة المكرمة، مع توفر مواقع عمل في جدة ومكة المكرمة. يتضمن الدور العمل داخل بوبا العربية لدمج الأمن السيبراني في مبادرات نمو الأعمال والتحول.
About the Role
Bupa Arabia is seeking a Senior Executive Manager Cyber Security Strategy & Architecture to join their team in Jeddah or Makkah. This full-time role focuses on establishing cybersecurity standards to support business growth and transformation, ensuring security is integrated from the outset.
Key Responsibilities
- Draft and maintain the cybersecurity strategy in alignment with business priorities, risk appetite, and the CISO’s direction.
- Build and maintain a multi-year roadmap, defining investment priorities, outcomes, dependencies, and owners.
- Monitor external threats, regulatory changes, and technology landscapes to recommend strategic adjustments.
- Develop and maintain target-state security architecture, technical standards, and reference patterns across all environments.
- Conduct design-stage architecture reviews for major initiatives and security engineering changes.
- Assess architecture exceptions and technical debt, submitting material exceptions for risk review and CISO approval.
- Apply cybersecurity requirements and architecture guardrails to transformation, technology planning, and delivery projects.
- Collaborate with business, technology, data, cloud, and procurement teams to shape secure solution options early.
- Recommend cybersecurity initiative and investment priorities based on business value, risk reduction, and architectural fit.
- Manage the delivery of prioritized cybersecurity initiatives from planning through implementation, in line with the approved strategy.
- Coordinate delivery teams, partners, and stakeholders, managing scope, milestones, resources, budgets, and risks.
- Confirm operational handover with Cyber Security Operations, track benefits realization, and escalate material issues to the CISO.
- Track outcome measures for strategy execution and architecture adoption.
- Prepare progress reports on strategy delivery, investment performance, and required decisions.
- Provide strategy and architecture input for the CISO’s leadership, Board, and regulatory reporting.
Stakeholder Engagement
- Maintain effective working relationships with technology, risk, business, and subsidiary stakeholders.
- Engage business and technology stakeholders early to align cybersecurity priorities, roadmaps, and delivery.
- Coordinate with BISOs across functions and subsidiaries to promote consistent security practices.
- Review draft cybersecurity policies for technical feasibility and support the CISO in governance forums.
Qualifications and Experience
- Candidates should possess 5-10 years of relevant experience.
Work Environment
This is a full-time position based in the Makkah region, with work locations available in Jeddah and Makkah. The role involves working within Bupa Arabia to integrate cybersecurity into business growth and transformation initiatives.