تطوّر شركة Abnormal Security حلولًا سحابية لأمن البريد الإلكتروني للشركات. تساعد تقنيتها على اكتشاف التهديدات والوقاية منها، بما في ذلك التصيد الاحتيالي والبرمجيات الخبيثة وبرامج الفدية والهندسة الاجتماعية والاستيلاء على الحسابات، مع تركيز منتجاتها على حماية البريد الإلكتروني للأعمال واكتشاف التصيد الاحتيالي. تعمل الشركة في قطاع الأمن السيبراني، وتجمع فريقًا يضم أكثر من 500 موظف لمساعدة المؤسسات على تأمين اتصالات البريد الإلكتروني المؤسسية.
محلل الثقة الثاني - الحوكمة والمخاطر والامتثال في Abnormal Security (عن بُعد، الولايات المتحدة)
قيادة الحوكمة والسياسات وإدارة المخاطر والضوابط الداخلية والاستعداد للامتثال ضمن برامج Abnormal Security للأمن السيبراني كخدمة. دعم الشهادات وعمليات التدقيق والمعالجة وعمليات الحوكمة في مجالات الذكاء الاصطناعي والبيانات والأمن.
الولايات المتحدة114,800 US$ – 165,000 US$ / سنة
عن بُعددوام كاملمتوسطخبيراللغة المطلوبة: الإنجليزيةمحللالوصف
- قيادة لجان حوكمة الذكاء الاصطناعي والبيانات والأمن والمجالات ذات الصلة من خلال إعداد جداول الأعمال، وتنسيق أصحاب المصلحة، وإغلاق القرارات.
- إدارة دورة حياة السياسات، بما يشمل الصياغة والمراجعات والصيانة ومراجعة أصحاب المصلحة والإقرارات وإدارة مركز السياسات.
- إدارة عمليات المخاطر التي تشمل سجل المخاطر والتقييمات والاستثناءات ومراجعات التجديد والتوثيق والحد الأقصى للاستثناءات البالغ 12 شهرًا.
- متابعة التطورات التنظيمية والصناعية وتقديم المشورة للقيادة بشأن استراتيجية البرنامج والتأثير المحتمل.
- مواءمة تنفيذ البرنامج مع الاستراتيجية مع إنجاز مراحل الحوكمة والمخاطر والامتثال في مواعيدها وبمستوى عالٍ.
- تحسين فعالية الضوابط الداخلية من خلال المراقبة وتعزيز الضوابط وتقديم الإرشادات بشأن تصميم الضوابط وتشغيلها.
- إجراء تقييمات الاستعداد للامتثال وتزويد كبار القادة وشركاء الأعمال بالتحديثات والتوصيات وخرائط الطريق.
- تثقيف وتدريب مالكي العمليات والضوابط والمخاطر بشأن متطلبات الضوابط والتوثيق ومسؤوليات المخاطر.
- تحديد مؤشرات المخاطر الرئيسية ومؤشرات الأداء الرئيسية وإعداد التقارير عنها.
- تحديد الثغرات أو التعارضات في السياسات والعمليات وتطوير الحلول مع شركاء الأعمال.
- قيادة المعالجة وتخفيف المخاطر من خلال تحليل الأسباب الجذرية وتطوير خطط العمل وتتبعها والتحليل الدوري للمخاطر.
- تصميم عمليات البرنامج وإدارتها وإدارة التقنية التي تدعمها.
- المساهمة في المشاريع المخصصة عند الحاجة.
- إعداد تقارير عن اختبار الضوابط والتدقيق وتقييم المخاطر وإدارة المشكلات وصحة البرنامج والإنجازات والمخاطر لفرق المشاريع والشركاء والإدارة العليا.
المتطلبات
- خبرة تتراوح بين 4 و7 سنوات في الأمن السيبراني أو مخاطر التقنية أو الحوكمة والمخاطر والامتثال و/أو الامتثال التقني.
- خبرة لا تقل عن سنتين في تطبيق معيار ISO 27001 والحفاظ عليه.
- قيادة دورة اعتماد كاملة واحدة على الأقل لمعيار ISO 27001، بما في ذلك مراجعة 2022، من البدء حتى الإنجاز.
- خبرة مثبتة في إدارة المشاريع عبر مبادرات امتثال متزامنة وفرق متعددة الوظائف ومنهجيات Agile أو Waterfall وأدوات مثل ServiceNow.
- امتلاك أو تيسير برامج أو لجان حوكمة متعددة الوظائف للذكاء الاصطناعي أو البيانات أو الأمن.
- فهم مفاهيم الأمن وتطبيق نظام إدارة أمن المعلومات والحفاظ عليه، ومواءمة الضوابط عبر الأطر، والمراقبة المستمرة للضوابط وأتمتتها.
- تطبيق وإدارة برنامجي ISO 27001 وISO 27701، بما في ذلك بيانات قابلية التطبيق وخطط معالجة المخاطر ومعايير قبول المخاطر وبرامج التدقيق الداخلي ومراجعات الإدارة.
- العمل مع المدققين الخارجيين وإدارة أصحاب المصلحة الداخليين.
- خبرة في أتمتة التدقيق وأدوات المراقبة المستمرة للضوابط.
- القدرة على تنسيق عدة أصحاب مصلحة ومورّدين مع الحفاظ على زخم المشاريع.
- يفضل الحصول على درجة البكالوريوس أو خبرة عسكرية معادلة.
- يفضل الحصول على شهادة المدقق الرئيسي ISO 27001 أو ISO 27701 أو ISO 42001.
- يفضل الحصول على شهادة CRISC أو CISSP أو CPA أو CISA أو PMP أو CISM.
- يفضل امتلاك خبرة في NIST CSF أو NIST SP 800-53/171 أو أطر ضوابط أخرى.
- يفضل الإلمام بأطر حوكمة الذكاء الاصطناعي مثل ISO/IEC 42001 وNIST AI RMF.
- يفضل امتلاك خبرة في شركة تقنية أو SaaS/سحابية أو شركة عامة خاضعة للتنظيم.
- يفضل امتلاك خبرة سنتين أو أكثر في إحدى شركات Big Four.
المزايا
- قد تتوفر مكافآت أو تعويضات تحفيزية.
- قد تتوفر حصة ملكية.
- تُقدَّم حزمة مزايا شاملة.
- تتبع فحوصات ما قبل التوظيف التشريعات المعمول بها ومعايير Abnormal AI للأمن والخصوصية.