وصف الوظيفة
من نحن❓ نحن Foodics!
نظام رائد لإدارة المطاعم ومزود تقنية الدفع.
تأسست في 2014 يقع المقر الرئيسي في الرياض وتوجد مكاتب في 5 دول، بما في ذلك الإمارات العربية المتحدة ومصر والأردن والكويت.
نحن نخدم حالياً العملاء والشركاء في أكثر من 35 دولة حول العالم.
لقد عالجت منتجاتنا المبتكرة حتى الآن أكثر من 6 مليارات طلب (نعم، مليار بحرف B) حتى الآن!
مما يجعل Foodics أحد أسرع شركات SaaS تطوراً من منطقة الشرق الأوسط وشمال أفريقيا.
كما حققت Foodics ثلاث جولات تمويل، مع أحدثها جمع 170 مليون دولار في أكبر جولة تمويل SaaS في منطقة MENA، مما يعزز قدراتها الابتكارية لخدمة أصحاب الأعمال بشكل أفضل.
الوظيفة بإيجاز رئيس قسم المخاطر والأمن السيبراني مسؤول عن تأسيس وقيادة وتطوير منظومة إدارة المخاطر المؤسسية (ERM) ووظائف الأمن المعلوماتي/الأمن السيبراني في المؤسسة.
يضمن هذا الدور أن الأعمال تحدد وتقيِّم وتقلل المخاطر التشغيلية والمالية والتنظيمية والتقنية، مع حماية البيانات للشركة والعملاء من التهديدات السيبرانية.
يعمل الدور كالمستشار الأساسي للقيادة العليا والمجلس بخصوص وضع المخاطر واستراتيجية الأمن.
ماذا ستقوم به❓ المسؤوليات الرئيسية إدارة المخاطر المؤسسية تصميم وصيانة إطار ERM للمؤسسة، وبيان الشهية للمخاطر، وسجلات المخاطر.
قيادة تقييمات المخاطر الدورية عبر وحدات الأعمال وتجميع النتائج في تقارير مجلس الإدارة/لجنة ERM (بما في ذلك KRIs/KPIs) تحديد المخاطر الناشئة (التشغيلية/الاستراتيجية/المالية/التنظيمية/السمعة) وتوجيه التخطيط للتخفيف مع مالكي العمليات امتلاك تخطيط استمرارية الأعمال والتعافي من الكوارث دعم وظائف التدقيق الداخلي والامتثال بمُدخلات مبنية على المخاطر.
المسؤوليات الرئيسية الأمن السيبراني والمعلومات تطوير وتنفيذ استراتيجية الأمن المعلوماتي والسياسات والضوابط.
الإشراف على عمليات الأمن: الكشف عن التهديدات، إدارة الثغرات، الاستجابة للحوادث، وبرامج الاختبار الاختراقي.
قيادة تخطيط استجابة الحوادث السيبرانية والتصرف كقائد للحوادث أثناء أحداث الأمن.
ضمان الامتثال للوائح حماية البيانات والشهادات الصناعية.
إدارة برامج التوعية الأمنية عبر المؤسسة.
المسؤوليات الرئيسية القيادة والحوكمة بناء وتوجيه وتطوير فريق المخاطر والأمن.
عرض تحديثات منتظمة عن وضع المخاطر والأمن للقيادة التنفيذية ولجنة المخاطر/المجلس.
إدارة العلاقات مع الجهات التنظيمية والمراجعين وشركاء الأمن الخارجيين.
امتلاك ميزانية الأمن والمخاطر والأدوات وخارطة الطريق.
ماذا نبحث عنه❓ درجة البكالوريوس في الأمن المعلوماتي أو إدارة المخاطر أو علوم الحاسوب أو مجال ذي صلة (يفضل الماجستير) أكثر من 10 سنوات خبرة في إدارة المخاطر و/أو الأمن السيبراني، مع 5+ سنوات في دور قيادي.
شهادات مثل CISSP، CISM، CRISC، ISO 27001 Lead Implementer/Auditor، أو ما يعادلها.
معرفة قوية بأطر تنظيمية ذات صلة بالصناعة/المنطقة.
خبرة مثبتة في بناء أطر المخاطر وبرامج الأمن من الصفر أو توسيعها.
مهارات إدارة أصحاب المصالح والتواصل على مستوى المجلس ممتازة.
الطلاقة في الإنجليزية، مع مهارات اتصال كتابية وشفوية قوية.
الكفاءات الأساسية التفكير الاستراتيجي مع قدرة التنفيذ الفعّال<|vq_14487|>
Job description
Who Are We❓ We Are Foodics!
a leading restaurant management ecosystem and payment tech provider.
Founded in 2014 with headquarter in Riyadh and offices across 5 countries, including UAE, Egypt, Jordan and Kuwait.
We are currently serving customers and partners in over 35 different countries worldwide.
Our innovative products have successfully processed over 6 billion (yes, billion with a B) orders so far!
making Foodics one of the most rapidly evolving SaaS companies to ever emerge from the MENA region.
Also Foodics has achieved three rounds of funding, with the latest raising $170 million in the largest SaaS funding round in MENA, boosting its innovation capabilities to better serve business owners.
The Job in a Nutshell The Head of Risk and Cyber Security is responsible for establishing, leading, and maturing the organization's enterprise risk management (ERM) and information/cyber security functions.
This role ensures the business identifies, assesses, and mitigates operational, financial, regulatory, and technology-related risks, while safeguarding company and customer data against cyber threats.
The role acts as the primary advisor to senior leadership and the board on risk posture and security strategy.
What Will You Do❓ Key Responsibilities Enterprise Risk Management Design and maintain the organization's ERM framework, risk appetite statement, and risk registers.
Lead periodic risk assessments across business units and consolidate findings into board/ERM committee reporting (including KRIs/KPIs) Identify emerging risks (operational, strategic, financial, regulatory, reputational) and drive mitigation planning with process owners Own business continuity and disaster recovery planning Support internal audit and compliance functions with risk-based input Key Responsibilities Cyber & Information Security Develop and execute the information security strategy, policies, and controls.
Oversee security operations: threat detection, vulnerability management, incident response, and penetration testing programs.
Lead cyber incident response planning and act as incident commander during security events.
Ensure compliance with data protection regulations and industry certifications.
Manage security awareness training programs across the organization.
Key Responsibilities Leadership & Governance Build, lead, and develop the risk and security team.
Present regular risk and security posture updates to executive leadership and the board/risk committee.
Manage relationships with regulators, auditors, and external security partners.
Own the risk and security budget, tooling, and roadmap.
What Are We Looking For❓ Bachelor’s degree in information security, Risk Management, Computer Science, or related field (Master's preferred) 10+ years of experience in risk management and/or cybersecurity, with 5+ years in a leadership role.
Certifications such as CISSP, CISM, CRISC, ISO 27001 Lead Implementer/Auditor, or equivalent.
Strong knowledge of regulatory frameworks relevant to the industry/region.
Proven experience building risk frameworks and security programs from the ground up or scaling existing ones.
Excellent stakeholder management and board-level communication skills Fluent in English, with strong written and verbal communication skills.
Key Competencies Strategic thinking with hands on execution ability Strong analytical and problem-solving skills Crisis management and decision making under pressure Cross functional influence without direct authority What We Offer You❗ We believe you will love working at Foodics!
We offer highly competitive compensation packages, including bonuses and the potential for shares.
We prioritize personal development and offer regular training and an annual learning stipend to tackle new challenges and grow your career in a hyper-growth environment.
Join a talented team of over 30 nationalities working in 14 countries, and gain valuable experience in an exciting industry.
We offer autonomy, mentoring, and challenging goals that create incredible opportunities for both you and the company.
Preferred candidate
Years of experience
5+ years
Degree
Bachelor's degree / higher diploma