وفي إطار خططنا لتعزيز منظومة إدارة المخاطر والحوكمة والمرونة التشغيلية بالمصرف، ومع التوسع المستمر في الاعتماد على الأنظمة التقنية والخدمات الرقمية، نبحث عن كفاءات متخصصة وطموحة للانضمام إلى فريقنا والمساهمة في إدارة مخاطر الأمن السيبراني وتقنية المعلومات بصورة فعالة واستباقية.

يسر مصرف السراج الإسلامي الإعلان عن توفر وظيفة شاغرة بمسمى مسؤول مخاطر الأمن السيبراني وتقنية المعلومات (Cybersecurity & IT Risk Officer)، وذلك ضمن إدارة المخاطر، بهدف دعم المصرف في تحديد وتقييم ومراقبة والإبلاغ عن المخاطر المرتبطة بالأمن السيبراني وتقنية المعلومات، والتأكد من إدارتها ضمن حدود شهية المخاطر والمتطلبات الرقابية والسياسات المعتمدة.

الموقع: بنغازي – ليبيا
الجهة: مصرف السراج الإسلامي
الإدارة: إدارة المخاطر
نوع التوظيف: دوام كامل

الغرض من الوظيفة:

يتولى مسؤول مخاطر الأمن السيبراني وتقنية المعلومات دعم إطار إدارة المخاطر بالمصرف من خلال تحديد وتقييم ومراقبة المخاطر التقنية والسيبرانية، وتقييم فعالية الضوابط الرقابية المرتبطة بها، ومتابعة مؤشرات المخاطر الرئيسية، والمساهمة في تعزيز المرونة التشغيلية وحماية البيانات واستمرارية الأعمال، بالتنسيق مع الإدارات والجهات ذات العلاقة.

المهام والمسؤوليات:

• تحديد وتقييم مخاطر الأمن السيبراني وتقنية المعلومات على مستوى المصرف.
• إعداد وصيانة وتحديث سجل مخاطر تقنية المعلومات والأمن السيبراني بصورة دورية.
• مراقبة مؤشرات المخاطر الرئيسية (KRIs) وحدود شهية المخاطر المتعلقة بالتقنية والأمن السيبراني.
• متابعة المخاطر التقنية والسيبرانية الناشئة وتقييم تأثيرها المحتمل على أعمال المصرف.
• تقييم مدى كفاية وفعالية الضوابط الرقابية والتقنية المرتبطة بأمن المعلومات وتقنية المعلومات.
• تحديد الثغرات ونقاط الضعف الرقابية ورفع التوصيات المناسبة لمعالجتها.
• دعم تقييم المخاطر المرتبطة بالحوادث السيبرانية والأحداث التقنية المؤثرة.
• المساهمة في تقييم المخاطر المرتبطة بالأنظمة والتطبيقات والخدمات الرقمية والمشاريع التقنية الجديدة.
• التنسيق مع إدارة تقنية المعلومات، وإدارة أمن المعلومات، والمراجعة الداخلية، والامتثال وغيرها من الإدارات ذات العلاقة فيما يخص المخاطر التقنية والسيبرانية.
• المساهمة في تقييم استمرارية الأعمال، والتعافي من الكوارث، والمرونة التشغيلية لتقنية المعلومات.
• متابعة خطط معالجة المخاطر والإجراءات التصحيحية والتأكد من تنفيذها ضمن الفترات المحددة.
• إعداد التقارير الدورية الخاصة بمخاطر الأمن السيبراني وتقنية المعلومات ورفعها إلى المسؤول المباشر.
• المساهمة في إعداد التقارير الإدارية والرقابية المتعلقة بمخاطر التقنية والأمن السيبراني.
• دعم تطوير وتنفيذ والتحسين المستمر لإطار إدارة مخاطر تقنية المعلومات والأمن السيبراني بالمصرف.
• المساهمة في تقييم المخاطر المرتبطة بحماية البيانات والوصول إلى الأنظمة والبيانات الحساسة.
• دعم عمليات تقييم مخاطر الأطراف الثالثة ومزودي الخدمات التقنية عند الحاجة.
• المساهمة في تعزيز الوعي المؤسسي بمخاطر الأمن السيبراني والتقنية من منظور إدارة المخاطر.
• المحافظة على سرية المعلومات والبيانات التي يتم الاطلاع عليها بحكم الوظيفة.
• تنفيذ أي مهام أخرى ذات علاقة بإدارة مخاطر الأمن السيبراني وتقنية المعلومات يتم تكليفه بها من المسؤول المباشر.

المؤهلات المطلوبة:

• شهادة جامعية في تقنية المعلومات، أو علوم الحاسوب، أو الأمن السيبراني، أو نظم المعلومات، أو إدارة المخاطر، أو تخصص ذي صلة.
• خبرة عملية مناسبة في مجال مخاطر تقنية المعلومات، أو الأمن السيبراني، أو أمن المعلومات، أو إدارة المخاطر التقنية، ويفضل أن تكون في القطاع المصرفي أو المالي.
• معرفة جيدة بمبادئ ومنهجيات إدارة المخاطر المؤسسية ومخاطر تقنية المعلومات والأمن السيبراني.
• معرفة جيدة بمفاهيم الضوابط الداخلية، والحوكمة التقنية، والمرونة التشغيلية، واستمرارية الأعمال والتعافي من الكوارث.
• القدرة على إعداد وتحليل سجلات المخاطر ومؤشرات المخاطر الرئيسية وخطط معالجة المخاطر.
• القدرة على تقييم الضوابط الأمنية والتقنية وتحديد أوجه القصور والمخاطر المرتبطة بها.
• يفضل وجود معرفة بالأطر والمعايير المهنية ذات العلاقة، مثل ISO 27001، ISO 27005، NIST Cybersecurity Framework، COBIT أو ما يعادلها.
• يفضل من لديه إحدى الشهادات المهنية ذات العلاقة، مثل CISA، CRISC، CISSP، CISM أو ما يعادلها.
• يفضل وجود معرفة بالمتطلبات الرقابية والممارسات المتعلقة بالأمن السيبراني وتقنية المعلومات في القطاع المصرفي.
• مهارات تحليلية قوية والقدرة على تقييم المخاطر وربطها بالتأثيرات التشغيلية والمالية والرقابية.
• مهارات جيدة في إعداد التقارير وعرض نتائج تقييم المخاطر بصورة واضحة ومهنية.
• إجادة استخدام برامج Microsoft Office، وخاصة Excel وPowerPoint.
• القدرة على التواصل والتنسيق الفعال مع الإدارات التقنية والرقابية والتشغيلية.
• مستوى عالٍ من الدقة والموضوعية والالتزام بالسرية المهنية.
• القدرة على العمل باستقلالية وضمن فريق متعدد التخصصات.
• إجادة اللغة الإنجليزية بمستوى يسمح بفهم المعايير والتقارير والمراجع التقنية والمهنية.
• الالتزام بالتعلم والتطوير المهني المستمر.

طريقة التقديم:

يرجى من الراغبين في التقديم تعبئة نموذج التقديم من خلال الرابط:

للتقديم اضغط هنا

أو إرسال السيرة الذاتية إلى البريد الإلكتروني:

career@sib.com.ly