المسؤوليات الرئيسية

• صياغة ومراجعة وتحديث سياسات ومعايير وإجراءات أمن المعلومات، وربطها بإطار عمل الأمن السيبراني للبنك المركزي المصري (CBE)، ومعيار ISO/IEC 27001:2022، ومعيار PCI DSS.
• إدارة دورة المراجعة السنوية للسياسات وتتبع الموافقات والإصدارات والنشر.
• دعم معالجة الملاحظات الناتجة عن عمليات التفتيش الخاصة بالبنك المركزي المصري، والتدقيق الداخلي، والتدقيق الخارجي.
• مراجعة مستندات البنك (الإجراءات، وثائق المشاريع، متطلبات الأعمال) لتقييم الأثر الأمني.
• دعم برامج تصنيف البيانات وخصوصية البيانات من خلال وثائق الحوكمة وتحديد الضوابط.
• التنسيق مع قطاعات تكنولوجيا المعلومات، والمخاطر، والامتثال، والشؤون القانونية، وقطاعات الأعمال لضمان اعتماد الضوابط.

المتطلبات

متطلبات أساسية

• درجة البكالوريوس في علوم الحاسب، أو نظم المعلومات، أو الهندسة، أو مجال ذي صلة.
• خبرة عملية تتراوح من 3 إلى 6 سنوات، مع سنتين على الأقل في مجال حوكمة ومخاطر وامتثال أمن المعلومات (GRC).
• خبرة عملية في كتابة أو الحفاظ على سياسات ومعايير الأمن.
• معرفة عملية بمعيار ISO/IEC 27001، بالإضافة إلى إطار عمل NIST CSF أو إطار عمل الأمن السيبراني للبنك المركزي المصري.
• كتابة أعمال واضحة ومنظمة باللغتين العربية والإنجليزية.

متطلبات مفضلة

• خبرة في العمل المصرفي، أو التكنولوجيا المالية (fintech)، أو أي مؤسسة أخرى تخضع لرقابة البنك المركزي المصري.
• الاطلاع على معايير PCI DSS، أو SWIFT CSP، أو إدارة مخاطر الطرف الثالث (TPRM).
• خبرة في عمليات التفتيش الخاصة بالبنك المركزي المصري أو عمليات التدقيق الرقابي.
• الإلمام بأدوات الحوكمة والمخاطر والامتثال (GRC tools) (مثل RSA Archer، أو ServiceNow GRC، أو MetricStream).
• الوعي بمتطلبات خصوصية البيانات (قانون حماية البيانات الشخصية المصري رقم 151 لسنة 2020، ولائحة GDPR).

الشهادات

يعد الحصول على أي من هذه الشهادات ميزة إضافية، وليست إلزامية للمرشح القوي:

• ISO/IEC 27001 Lead Implementer أو Lead Auditor
• CISA أو CRISC
• ISC2 CC أو ISC2 CGRC

الكفاءات

• الاهتمام بالتفاصيل والاتساق في التوثيق.
• القدرة على شرح الضوابط بمصطلحات الأعمال والحصول على الموافقة والدعم من الفرق غير المتخصصة في الأمن.