مجلس الضمان الصحي يعلن في الأمن السيبراني بالرياض دوام كامل

وظائف مجلس الضمان الصحي

يعلن مجلس الضمان الصحي التعاوني عن توفر وظائف تقنية شاغرة لحملة البكالوريوس في التخصصات التقنية، وذلك للعمل في مجال الأمن السيبراني بمدينة الرياض وفق المسميات الوظيفية التالية:

1- كبير مهندسي حوكمة وتقييم مخاطر الأمن السيبراني والامتثال:

الشروط:

– درجة البكالوريوس في تخصصات علوم الحاسب ، الأمن السيبراني ، هندسة الحاسب ، تقنية المعلومات ، نظم المعلومات أو ما يعادلها.

– خبرة 6 سنوات على الأقل.

– خبرة في الأمن السيبراني (الحوكمة والامتثال وإدارة المخاطر).

– يفضل خبرة سابقة في القطاع الحكومي أو الجهات الرقابية.

– يفضّل شهادات CISA أو CRISC أو ISO/IEC 27001 أو SSCP أو CEH.

– المعرفة بمعايير الهيئة الوطنية للأمن السيبراني NCAونظام إدارة أمن المعلومات لمعيار (آيزو/ آي إي سي 27001).

– إجادة اللغة الإنجليزية.

وصف الوظيفة:
– يتولّى شاغل الوظيفة الإشراف على أنشطة حوكمة وتقييم مخاطر الأمن السيبراني والامتثال لحماية المعلومات والأنظمة الرقمية والبنية التحتية من المخاطر في الفضاء السيبراني بما يتوافق مع معايير ولوائح الهيئة الوطنية للأمن السيبراني والأخرى المعمول

المهام الرئيسية:

– جمع وتحليل اتجاهات الأمن السيبراني ومناهجه وممارساته التي تنطبق على بيئة المجلس الرقمية للمساعدة في تطوير استراتيجية الأمن السيبراني.

– إعداد سياسات الأمن السيبراني والإجراءات وإرشادات تصميم نظام الأمن لضمان التناسق بالتوافق مع اللوائح والإرشادات وأفضل الممارسات (الهيئة الوطنية للأمن السيبراني وISO 27001).

– إعداد مواد توعوية لزيادة الوعي بالأمن السيبراني وحماية الخصوصية.

– زيادة الوعي بمعايير الأمن السيبراني ووظيفة حوكمة وتقييم مخاطر الأمن السيبراني والامتثال عبر المجلس.

– المشاركة في إعداد برنامج الامتثال للأمن السيبراني والسياسات والإجراءات بناءً على المعايير (ISO 27001، إلخ.) لضبط عناصر التحكم.

– تحديد وتقييم المخاطر السيبرانية في بيئة المجلس وتقديم توصيات تصحيحية.

– المشاركة في تنفيذ أدوات الأمن المطلوبة بالتنسيق مع قسم عمليات أمن المعلومات وضمان الامتثال للمتطلبات.

– إعداد خطة تدقيق الأمن السيبراني لمراجعة الإلتزام مع سياسات وإرشادات ومعايير الأمن السيبراني .

– إجراء عمليات تدقيق معقدة استنادًا إلى خطة التدقيق لضمان الإلتزام بسياسات الأمن السيبراني وإرشاداتها ومعاييرها.

– إعداد تقارير تبرز الثغرات والنتائج أثناء التدقيق وتقديم التوصيات.

– متابعة تنفيذ الإجراءات التصحيحية مع الإدارات المعنية وتقييمها لضمان معالجة المسائل بفعالية وفي الوقت المناسب.

– تنفيذ مشاريع الأمن السيبراني بما يتماشى مع الخطط وضمان اكتمالها في الوقت المناسب.

---

2- مهندس أول المكافحة الذكية:

الشروط:

– درجة البكالوريوس في تخصص علوم الحاسب ، الأمن السيبراني ، هندسة الحاسب ، تقنية المعلومات ، نظم المعلومات أو ما يعادلها.

– خبرة 3 سنوات على الأقل.

– خبرة في المكافحة الذكية.

– يفضّل خبرة سابقة في القطاع الحكومي أو الجهات الرقابية.

– يفضل شهادات SSCP أوCEH.

– المعرفة بمعايير الهيئة الوطنية للأمن السيبراني (NCA) ونظام إدارة أمن المعلومات لمعيار (27001 ISO).

– إجادة اللغة الإنجليزية تحدثاً وكتابة

وصف الوظيفة:
– يتولّى شاغل الوظيفة أنشطة المكافحة الذكية بإشراف محدود بما في ذلك اختبار المكافحة لضمان حماية البيانات وأنظمة المعلومات والبنية من التهديدات السيبرانية.

المهام الرئيسية:

– الاطلاع على أحدث معايير المكافحة الذكية للأمن السيبراني وأفضل الممارسات ليتم تنفيذها في المجلس

– تطبيق النهج والطريقة والاختبارات للمكافحة الذكية بفاعلية لتحديد التهديدات السيبرانية ومنعها

– إجراء تقييمات الثغرات الأمنية واختبارات الاختراق بسيطة المتعلقة بالأمن السيبراني استنادًا إلى الجدول الزمني المحدد لتحديد الثغرات الأمنية والمسؤوليات

– إجراء تقييمات الثغرات الأمنية واختبارات الاختراق بسيطة المتعلقة بالأمن السيبراني قبل مرحلة الإنتاج لتحديد الثغرات الأمنية والمسؤوليات.

– إعداد تقارير المكافحة الذكية التي تتضمن نتائج عمليات المسح والاختبارات لتحديد مناطق الانتهاك وتقديم التوصيات بالإجراءات التصحيحية.

– إجراء عمليات تقييم ما بعد الكوارث من أجل تحديد الانتهاكات.

– تنفيذ جميع مشاريع المكافحة الذكية بما يضمن التوافق مع الاستراتيجية والسياسات والمعايير.

نبذة عن الهيئة:
– مجلس الضمان الصحي التعاوني، هيئة حكومية مستقلة أنشئت بقرار مجلس الوزراء الموقر رقم 71 وتاريخ 1420/04/27هـ الموافق 1999/08/11م، للإشراف على تطبيق نظام الضمان الصحي التعاوني.

طريقة التقديم في وظائف مجلس الضمان الصحي ترسل السيرة الذاتية وصورة شخصية حديثة وصور من الشهادات العلمية والمهنية وشهادات الخبرة على البريد الإلكتروني التالي مع كتابة مسمى الوظيفة في عنوان البريد:

[email protected]

المصادر:

– كبير مهندسي حوكمة وتقييم مخاطر الأمن السيبراني والامتثال

– مهندس أول المكافحة الذكية:

الكلمات الدلالية: Saudi Arabian, وظائف تقنية المعلومات