قيادة مراجعات ضمان أمن المعلومات وأنشطة التحقق من الضوابط مقابل المعايير التنظيمية والصناعية المعمول بها.
تحديد وتوثيق مخاطر أمن المعلومات والتكنولوجيا المرتبطة بأنظمة الطرف الثالث، وترتيبات الاستعانة بمصادر خارجية، وخدمات السحابة، وتطبيقات التكنولوجيا الجديدة بشكل مستقل.
دعم عمليات مركز عمليات الأمن (SOC)، ومراقبة التهديدات، وأنشطة الاستجابة للحوادث من خلال جمع الأدلة، والتنسيق، والتوثيق، والمتابعة.
مراقبة التهديدات والثغرات السيبرانية المحددة وتصعيد المخاطر المكتشفة للمراجعة.
المساعدة في التحقيق في الحوادث الأمنية، والاحتواء، وتتبع المعالجة، وإعداد التقارير تحت إشراف أعضاء الفريق الأقدم.
دعم مبادرات الوعي الأمني، وحماية العلامة التجارية، ومراقبة البصمة الرقمية.
تجميع تقارير دقيقة حول المخاطر والامتثال والأمن والمواد الداعمة للإدارة، واللجان، والجهات التنظيمية، والمراجعين.
تصعيد القضايا المتعلقة بالأمن بشكل فوري تماشياً مع الإجراءات المعتمدة.
تطبيق سياسات ومعايير وإجراءات أمن المعلومات وممارسات إدارة المخاطر بشكل متسق.
التنسيق مع أصحاب المصلحة الداخليين والخارجيين لإكمال أنشطة أمن المعلومات والامتثال الموكلة.
ملف المرشح المطلوب
المساعدة في إدارة الحوادث الأمنية، بما في ذلك جمع الأدلة، ودعم التحقيق، وتتبع الإجراءات التصحيحية، وإعداد تقارير الحالة.
إجراء تقييمات ضوابط أمن المعلومات الموكلة وفحوصات الضمان مقابل المتطلبات المعمول بها، بما في ذلك معيار أمن المعلومات الوطني الإماراتي (NESA)، ومعيار SWIFT CSP، ومعيار PCI DSS، ومعيار ISO 27001، وقانون حماية البيانات الشخصية الإماراتي (UAE PDPL)، وغيرها من المعايير ذات الصلة، باستخدام قوائم المراجعة والإرشادات المعتمدة.
دعم تقييمات مخاطر الأهمية (MRAs) وتقييمات مخاطر أمن الطرف الثالث من خلال جمع المعلومات، ومراجعة الأدلة، وتوثيق الملاحظات، وتتبع الإجراءات المطلوبة.
التنسيق مع فرق الأعمال، وتكنولوجيا المعلومات، والشؤون القانونية، والمشتريات، وإدارة الموردين لجمع المدخلات والتأكد من أن متطلبات الأمن والخصوصية والتنظيمية المعتمدة تنعكس في العقود، واتفاقيات معالجة البيانات (DPAs)، واتفاقيات مستوى الخدمة (SLAs)، ووثائق الاستعانة بمصادر خارجية.
المشاركة في مراجعات فعالية الضوابط الدورية من خلال جمع الأدلة، وإكمال الفحوصات الموكلة، وتوثيق النتائج، وتتبع إجراءات المعالجة.
ملاحظة - هذه الوظيفة هي وظيفة خارجية براتب وتأشيرة تحت رعاية طرف ثالث مع العمل في مقر البنك. جميع المزايا والامتيازات تظل متوافقة مع موظفي البنك.
Leading information security assurance reviews and control validation activities against applicable regulatory and industry standards.
Independently identify and document information security and technology risks associated with third-party systems, outsourcing arrangements, cloud services, and new technology implementations.
Support SOC, threat monitoring, and incident response activities through evidence gathering, coordination, documentation, and follow-up.
Monitor assigned cyber threats and vulnerabilities and escalate identified risks for review.
Assist with security incident investigation, containment, remediation tracking, and reporting under the direction of senior team members.
Support security awareness, brand protection, and digital footprint monitoring initiatives.
Compile accurate risk, compliance, and security reports and supporting materials for management, committees, regulators, and auditors.
Escalate security-related issues promptly in line with approved procedures.
Apply information security policies, standards, procedures, and risk management practices consistently.
Coordinate with internal and external stakeholders to complete assigned information security and compliance activities.
Desired Candidate Profile
Assist with security incident management, including evidence collection, investigation support, corrective action tracking, and preparation of status reports.
Perform assigned information security control assessments and assurance checks against applicable requirements, including UAE IA (NESA), SWIFT CSP, PCI DSS, ISO 27001, UAE PDPL, and other relevant standards, using approved checklists and guidance.
Support Materiality Risk Assessments (MRAs) and Third-Party Security Risk Assessments by collecting information, reviewing evidence, documenting observations, and tracking required actions.
Coordinate with business, IT, Legal, Procurement, and Vendor Management teams to collect inputs and confirm that approved security, privacy, and regulatory requirements are reflected in contracts, DPAs, SLAs, and outsourcing documentation.
Participate in periodic control effectiveness reviews by collecting evidence, completing assigned checks, documenting results, and tracking remediation actions.
NOTE - This role is an outsourced role on third-party sponsored visa and payroll with deployment in INB premises. All benefits, privileges remain aligned with bank employees.
Tanqeeb.com هو محرك البحث عن الوظائف الأول فى الوطن العربى الذى يجمع لك الوظائف المناسبة من مختلف مواقع التوظيف الآخرى فى مكان واحد !
المهارات التي يطلبها أصحاب العمل في مجالك، وخطة لتعلّمها