تعريف الوظيفة:
يكون شاغل الوظيفة مسؤولًا عن تطوير بنية أمن المعلومات والمعايير والإرشادات والسياسات الخاصة بهيئة الزكاة والضريبة والجمارك (زاتكا)، والإشراف على تصميم بنية أمن المعلومات وتطوير خطط التخفيف من المخاطر لضمان التناسق في تحديد ومعالجة مخاطر أمن المعلومات، ومتابعة أداء حلول أمن المعلومات مقابل مجموعة من الأهداف ومؤشرات الأداء الرئيسية.

المهام والمسؤوليات:

• الاستراتيجية والتخطيط:

1. المساهمة في تطوير خطة عمل حلول أمن المعلومات لضمان التوافق مع استراتيجية زاتكا.
2. تطوير الخطة التشغيلية لبنية أمن المعلومات وتنفيذها بما يتماشى مع خطة عمل حلول أمن المعلومات والخطة الاستراتيجية لتكنولوجيا المعلومات والرقمنة.
3. تنفيذ الخطط وتقديم المدخلات لتمكين تحقيق أهداف بنية أمن المعلومات وتنفيذها التي تدعم الخطط الاستراتيجية العامة لزاتكا.
4. إدارة الميزانية:
5. مناقشة متطلبات ميزانية بنية أمن المعلومات وتنفيذها مع الإدارة العليا وتقديم المدخلات لعملية إعداد الميزانية.
6. ضمان الاستخدام الفعال لميزانية بنية أمن المعلومات وتنفيذها، والإبلاغ بدقة عن التقدم المحرز والتحديات التي تمت مواجهتها.
7. التحقيق واقتراح تنفيذ المبادرات التي تؤدي إلى تأثير مالي إيجابي لبنية أمن المعلومات وتنفيذها وتخفيف المخاطر المالية والتشغيلية.
8. بنية أمن المعلومات وتنفيذها:
9. تطوير بنية أمن المعلومات والسياسات والإجراءات بما يتماشى مع استراتيجية تكنولوجيا المعلومات للحفاظ على حماية كاملة لبيئة تكنولوجيا المعلومات.
10. إدارة أنشطة تقييم المخاطر في تكنولوجيا المعلومات ومراقبة تسجيل المخاطر لتوفير أفضل الإجراءات لتجاوز المخاطر الأمنية الكبرى.
11. ضمان التعاون في تطوير التطبيقات وتصميم قواعد البيانات وإعداد الشبكات أو الأنظمة (نظام التشغيل) لضمان الامتثال لسياسات أمن المعلومات الخاصة بالمؤسسة، واللوائح الصناعية، وأفضل الممارسات.
12. إدارة تنفيذ برنامج الامتثال لأمن تكنولوجيا المعلومات في زاتكا بالتعاون مع جميع أصحاب المصلحة في زاتكا.
13. إدارة تنفيذ مشاريع أمن تكنولوجيا المعلومات وضمان التوثيق السليم لتحقيق أهداف زاتكا.
14. إدارة التدقيقات الدورية لأمن تكنولوجيا المعلومات لتحديد الفجوات في أمن تكنولوجيا المعلومات والإجراءات التصحيحية اللازمة لتحسينها.
15. مراجعة أداء بنية أمن تكنولوجيا المعلومات وتنفيذها مقابل مجموعة من مؤشرات الأداء الرئيسية وتقديم تقارير مع توصيات لجميع أصحاب المصلحة.

• إدارة الأشخاص:

1. المشاركة في تحديد وتوظيف المواهب الرئيسية.
2. توجيه ودعم التقارير المباشرة لتنفيذ الواجبات وفقًا للسياسات والعمليات المحددة.
3. تطوير أهداف الأداء الفردية، وتقديم الدعم اللازم، وتقييم/تقدير الفريق وتقديم ملاحظات منتظمة حول الأداء.
4. إنشاء بيئة عمل ذات أداء عالي وتعزيز قيم زاتكا.

• الاتصالات ونقاط الاتصال الرئيسية:

1. أصحاب المصلحة الداخليين: جميع وظائف تكنولوجيا المعلومات والرقمنة، جميع موظفي زاتكا، جميع وظائف زاتكا.
2. أصحاب المصلحة الخارجيين: البائعين والموردين، القطاع الخاص، الجهات الحكومية.

• المؤهلات والمتطلبات الوظيفية:
  المعرفة والخبرة:  خبرة لا تقل عن 8 سنوات في مجال ذي صلة، مع تفضيل 3 سنوات من الخبرة في مستوى إداري.
  التعليم والشهادات: درجة البكالوريوس في علوم الحاسوب، تكنولوجيا المعلومات، أو ما يعادلها (مطلوبة) , درجة الماجستير في إدارة تكنولوجيا المعلومات، علوم الحاسوب، إدارة الأعمال، أو ما يعادلها (مفضل).

رابط التقديم : مهندس رئيسي لإدارة الوصول