الغرض من الوظيفة
- تولي مسؤولية التنفيذ الشامل لمتطلبات الأمن السيبراني ومتطلبات إطار عمل أمن المعلومات (SAFW) التي تسيطر عليها الجهة لصالح "الدار للعقارات" (Aldar Estates)، مما يقلل من المخاطر السيبرانية التشغيلية مع تمكين التسليم الآمن عبر عمليات العقارات وبيئات إنترنت الأشياء/التكنولوجيا التشغيلية (IoT/OT) والأنظمة البيئية للأطراف الثالثة.
- المواءمة والتكامل مع مركز العمليات الأمنية (SOC) المركزي، ووظائف حوكمة الأمن، وبنية الأنظمة لضمان الاتساق على مستوى المؤسسة.
الأدوار والمسؤوليات والواجبات
نطاق التشغيل والاعتماد
- R3 - تنفيذ محلي شامل وعالي المستوى: امتلاك مسؤولية إغلاق المخاطر حتى المعالجة للمتطلبات التي تسيطر عليها الجهة، مع تحديد المالك، وتاريخ الاستهداف، وأدلة الإغلاق.
- A2 - صلاحية محدودة: اعتماد إجراءات التحكم المحلية ضمن الحدود المفوضة؛ التوصية بقبول المخاطر ذات الحدود الأعلى مع حزم قرارات قائمة على الأدلة؛ تصعيد المخاطر الجوهرية، والحوادث ذات الأثر التنظيمي، والاختراقات المتكررة لاتفاقية مستوى الخدمة (SLA) الحرجة إلى السلطة المركزية.
مسؤولية تنفيذ إطار عمل أمن المعلومات (SAFW) الخاص بالجهة
- تحصين نقاط النهاية وسلامتها: الامتثال الأساسي، إغلاق الأعمال المتراكمة، تقليل الاستثناءات، وإعداد تقارير الأدلة.
- أمن إنترنت الأشياء/التكنولوجيا التشغيلية (IoT/OT)/الروبوتات: جرد الأصول، التقسيم، فحوصات الإلحاق، معالجة البرامج الثابتة والثغرات الأمنية، وتأمين الوصول عن بعد/للبائعين.
- التعرض للشبكة المحلية: فرض معايير النطاقات والتقسيم وإغلاق التعرضات عالية المخاطر المواجهة للإنترنت.
قيادة المخاطر وإغلاق الإجراءات
- الحفاظ على خارطة طريق سيبرانية للجهة ذات أولوية قائمة على المخاطر وتقديم توصيات مبنية على الأدلة، مع ضمان إغلاق الإجراءات المعتمدة.
- حوكمة تقادم الاستثناءات، وضوابط التعويض، وسلامة تواريخ الاستحقاق.
العمليات الأمنية ومرونة الحوادث
- الشراكة مع مركز العمليات الأمنية (SOC) المركزي بشأن الكشف والاستجابة؛ تولي مسؤولية تنسيق الاحتواء المحلي وإغلاق الإجراءات التصحيحية.
- تحويل الدروس المستفادة من ما بعد الحوادث إلى تغييرات في الضوابط المحلية وتحسين متوسط وقت الكشف (MTTD) ومتوسط وقت الإصلاح (MTTR) ومعدلات تكرار الحوادث.
أمن الأطراف الثالثة وسلسلة التوريد
- تطبيق متطلبات الأمن الجماعي على إلحاق البائعين وعملياتهم؛ دفع إغلاق نتائج الطرف الثالث مع المشتريات، والشؤون القانونية، والملاك التشغيليين.
- إعادة اعتماد وصول البائعين المميز وعن بعد وفق إيقاع محدد.
الحوكمة ومواءمة البنية
- مواءمة التسليم مع السياسة المركزية، ومعايير البنية، ومتطلبات التأمين؛ تقديم ملاحظات حول القيود المحلية؛ دعم عمليات التدقيق بأدلة يمكن تتبع مصدرها.
تقسيم إطار عمل أمن المعلومات (SAFW) بين الجهة والمركز
- المسؤولية الخاصة بالجهة (شاملة): تحصين نقاط النهاية، ضوابط إنترنت الأشياء/التكنولوجيا التشغيلية (IoT/OT)/الروبوتات، الإنفاذ المحلي للأطراف الثالثة، سير عمل الاستثناءات، والإجراءات التصحيحية للحوادث.
- المسؤولية المركزية: منصة مركز العمليات الأمنية (SOC)، سياسات ومعايير المجموعة، أسس البنية، وقبول المخاطر ذات الحدود العالية.
نموذج سير العمل البشري + الذكاء الاصطناعي (أول 12 شهرًا)
- P1: صياغة الوثائق بواسطة الذكاء الاصطناعي؛ P2: فرز بمساعدة الذكاء الاصطناعي مع بوابات التحقق البشرية؛ P3: سير عمل الثغرات الأمنية والاستثناءات ومخاطر الطرف الثالث بتنسيق من الذكاء الاصطناعي؛ P4 (هدف طموح): ضبط سير العمل الموجه بمؤشرات الأداء الرئيسية (KPI).
- الضوابط: الذكاء الاصطناعي يصيغ ويقترح؛ البشر يعتمدون قرارات المخاطر والاستثناءات والبيانات التنفيذية. التوصيات الجوهرية تحتاج إلى أدلة يمكن تتبع مصدرها وبيان مستوى الثقة؛ لا توجد اعتمادات تعتمد على الذكاء الاصطناعي فقط.
مؤشرات الأداء الرئيسية
- معالجة الثغرات الأمنية الحرجة ضمن اتفاقية مستوى الخدمة (٪)، حسب مستوى المخاطر؛ معدل تقادم الاستثناءات ومعدل الإغلاق حسب الخطورة.
- دورة زمنية شاملة من الكشف عن المخاطر إلى الإغلاق المتحقق منه؛ معدل تكرار الحوادث/فشل الضوابط.
- تغطية الأتمتة لسير العمل ذات الأولوية (٪)؛ معدل تجاوز توصيات الذكاء الاصطناعي مع تصنيف الأسباب الجذرية.
- المواءمة مع أطر حوكمة وبنية أمن معلومات المجموعة (٪).
التعليم والمؤهلات:
- درجة البكالوريوس في الأمن السيبراني، أو تكنولوجيا المعلومات، أو علوم الحاسب، أو الهندسة، أو مجال ذي صلة.
- الشهادات المفضلة: CISSP, CISM, CRISC, GIAC (أو ما يعادلها).
- إثبات القدرة على التسليم عبر الحوكمة، وتقليل المخاطر التشغيلية، والتنفيذ الوظيفي المتقاطع.
- إجادة عملية في قيود أمن نقاط النهاية، والتعرض للشبكة، وقيود أمن عمليات إنترنت الأشياء/التكنولوجيا التشغيلية (IoT/OT)، وتنفيذ أمن الأطراف الثالثة.
الخبرة والمهارات:
خبرة الصناعة (عدد السنوات):
- أكثر من 10 سنوات في الأمن السيبراني مع مسؤولية قيادية في بيئات المؤسسات.
الكفاءات والمهارات:
- حوكمة الأمن السيبراني، وتقليل المخاطر التشغيلية، وضمان الضوابط.
- أمن نقاط النهاية، والتعرض للشبكة، وأمن إنترنت الأشياء/التكنولوجيا التشغيلية (IoT/OT)/الروبوتات.
- إغلاق إجراءات الثغرات الأمنية، والاستثناءات، والأطراف الثالثة، والحوادث.
- تنسيق سير العمل البشري بالإضافة إلى الذكاء الاصطناعي مع انضباط التحقق والتصعيد.
- التواصل التنفيذي، ومواءمة أصحاب المصلحة، وانضباط إغلاق الإجراءات.
- التفكير التحليلي، والحكم على المخاطر، وحل المشكلات، والتحسين المستمر.
Job Purpose
- Own end-to-end execution of entity-controlled cyber and SAFW requirements for Aldar Estates, reducing operational cyber risk while enabling safe delivery across estates operations, IoT/OT environments, and third-party ecosystems.
- Align and integrate with central SOC, security governance, and architecture functions for enterprise consistency
Roles, Responsibilities, Duties
Operating & Approval Radius
- R3 – high, end-to-end local execution: own risk-to-remediation closure for entity-controlled requirements, with named owner, target date, and closure evidence.
- A2 – bounded authority: approve local control actions within delegated thresholds; recommend higher-threshold risk acceptance with evidence-based decision packs; escalate material risk, regulatory-impact incidents, and repeated critical SLA breaches to central authority.
SAFW Entity Execution Ownership
- Endpoint hardening and health: baseline compliance, backlog closure, exception reduction, and evidence reporting.
- IoT/OT/robotics security: asset inventory, segmentation, onboarding checks, firmware and vulnerability remediation, and secure remote/vendor access.
- Local network exposure: enforce zoning and segmentation hygiene and close internet-facing high-risk exposures.
Risk Leadership & Action Closure
- Maintain a risk-prioritized entity cyber roadmap and produce evidence-based recommendations, ensuring approved actions are closed.
- Govern exception aging, compensating controls, and due-date integrity
Security Operations & Incident Resilience
- Partner with central SOC on detection and response; own local containment coordination and corrective-action closure.
- Convert post-incident lessons into local control changes and improve MTTD/MTTR and repeat-incident rates.
Third-Party & Supply-Chain Security
- Apply group security requirements to vendor onboarding and operations; drive closure of third-party findings with procurement, legal, and operational owners.
- Re-certify privileged and remote vendor access at defined cadence.
Governance & Architecture Alignment
- Align delivery with central policy, architecture standards, and assurance requirements; feed back local constraints; support audits with source-traceable evidence.
Entity vs Central SAFW Split
- Entity-owned (end-to-end): endpoint hardening, IoT/OT/robotics controls, local third-party enforcement, exception workflow, and incident corrective actions.
- Central-owned: SOC platform, group policy and standards, architecture baselines, and high-threshold risk acceptance.
Human + AI Workflow Model (First 12 Months)
- P1 AI-drafted documentation; P2 AI-assisted triage with human validation gates; P3 AI-orchestrated vulnerability, exception, and third-party risk workflows; P4 (stretch) KPI-driven workflow tuning.
- Guardrails: AI drafts and proposes; humans approve risk decisions, exceptions, and executive statements. Material recommendations need source-traceable evidence and confidence indication; no AI-only approvals.
Key Performance Indicators
- Critical vulnerability remediation within SLA (%), by risk tier; exception aging and closure rate by severity.
- End-to-end cycle time from risk detection to verified closure; repeat incident/control-failure rate.
- Automation coverage of priority workflows (%); AI recommendation override rate with root-cause classification.
- Alignment with Group Infosec Security Architecture and Governance Frameworks (%).
Education & Qualification:
- Bachelor’s degree in Cybersecurity, Information Technology, Computer Science, Engineering, or a related field.
- Preferred certifications: CISSP, CISM, CRISC, GIAC (or equivalent).
- Demonstrated delivery across governance, operational risk reduction, and cross-functional execution.
- Hands-on fluency in endpoint, network exposure, IoT/OT operational security constraints, and third-party security execution
Experience and Skills:
Industry Experience (No. of years):
- 10+ years in cyber security with leadership accountability in enterprise environments.
Competencies and Skills:
- Cyber security governance, operational risk reduction, and control assurance
- Endpoint, network exposure, and IoT/OT/robotics security
- Vulnerability, exception, third-party, and incident action closure
- Human plus AI workflow orchestration with verification and escalation discipline
- Executive communication, stakeholder alignment, and action-closure discipline
- Analytical thinking, risk judgment, problem-solving, and continuous improvement