Job description
Discover your future at Citi
Working at Citi is far more than just a job. A career with us means joining a team of approximately 219,000 dedicated people from around the globe. At Citi, you’ll have the opportunity to grow your career, give back to your community and make a real impact.
Job Overview
About Citi
Citi is a preeminent banking partner for institutions with cross-border needs, a global leader in wealth management and a valued personal bank in its home market of the United States. Citi does business in more than 160 countries and jurisdictions, providing corporations, governments, investors, institutions and individuals with a broad range of financial products and services.
It is a role with accountability for Cybersecurity function, executive-level privileges and adequate authority with no intersect with other conflicting positions. This role is responsible for leading efforts to safeguard the confidentiality, integrity, and availability of Citi’s information and information assets. The overall objective of this role is to ensure the execution of Information Security directives and activities in alignment with Citi's Cyber and Information Security Policy (CCISP).
Responsibilities:
Acts as Information Security Subject Matter Expert to senior stakeholders and /or other team members.
Cyber Issue Management, Monitoring & Regulatory engagement
Establish working relationships cross-sector and internally with First, Second, and Third Line of Defense.
Coordinate with First line partners the collection, entry, and maintenance of deliverables to Internal and External Questions/Exams.
Facilitate the Responses by Key Stakeholders to Internal and External Reviewers for requested meetings and potential concerns raised with a risk focus.
Communicate to Senior Management on issues identified during Internal and External reviews including missed deadlines, risk impact, and improper design/execution of controls.
Identify areas of opportunities for process improvements or potential control breaks in the organizations Cybersecurity standards, procedures, and/or controls.
Execute the Issue Management process, for Issues identified within various Information Security (IS) programs.
Assist process and control owners in evaluating control deficiencies holistically, including identification of root causes and required corrective action plans.
Oversee and ensure timely and complete issue remediation within businesses and functions and escalate any delays and / or challenges, as needed.
Validate remediation activities are documented, completed, and closed- out in accordance with issue management standards.
Assume informal/formal mentorship role within teams and assist with the coaching and training of new team members
Has the ability to operate with a limited level of direct supervision.
Can exercise independence of judgement and autonomy.
Accommodate and manage regulatory engagements in Egypt and beyond
Acts as SME to senior stakeholders and /or other team members.
Ensure cyber regulatory obligations are understood and collaborate with compliance and appropriate CISO teams to ensure recorded.
Understand controls being implemented to safeguard sensitive data
Qualifications:
10 years of relevant experience
Proficient in interpreting and applying policies, standards and procedures
Consistently demonstrates clear and concise written and verbal communication
Proven influencing and relationship management skills
Proven analytical skills
Fluency in English is a must
Arabic Language is a plus
Maintaining at least one active certificate of the Information Security Management international certificates such as CISSP, CISM, CRISC, C-CISO or ISO 27001 Lead implementer.
Education:
Sounds like Citi has everything you need? Then apply to discover the true extent of your capabilities.
#LI-OD1
------------------------------------------------------
Job Family Group: Technology
------------------------------------------------------
Job Family:Information Security
------------------------------------------------------
Time Type:Full time
------------------------------------------------------
Most Relevant Skills Please see the requirements listed above.
------------------------------------------------------
Other Relevant Skills For complementary skills, please see above and/or contact the recruiter.
------------------------------------------------------
Citi is an equal opportunity employer, and qualified candidates will receive consideration without regard to their race, color, religion, sex, sexual orientation, gender identity, national origin, disability, status as a protected veteran, or any other characteristic protected by law.
If you are a person with a disability and need a reasonable accommodation to use our search tools and/or apply for a career opportunity review Accessibility at Citi.
View Citi’s EEO Policy Statement and the Know Your Rights poster.
وصف الوظيفة
اكتشف مستقبلك في سيتي
إن العمل في سيتي يتجاوز كونه مجرد وظيفة. فمسيرتك المهنية معنا تعني الانضمام إلى فريق يضم حوالي 219,000 موظف متفانٍ من جميع أنحاء العالم. في سيتي، ستتاح لك الفرصة لتطوير مسيرتك المهنية، ورد الجميل لمجتمعك، وإحداث تأثير حقيقي.
نظرة عامة على الوظيفة
نبذة عن سيتي
سيتي هو شريك مصرفي بارز للمؤسسات ذات الاحتياجات العابرة للحدود، ورائد عالمي في إدارة الثروات، وبنك شخصي ذو قيمة في سوقه المحلي بالولايات المتحدة. يمارس سيتي أعماله في أكثر من 160 دولة ومنطقة قضائية، ويقدم للشركات والحكومات والمستثمرين والمؤسسات والأفراد مجموعة واسعة من المنتجات والخدمات المالية.
هذا دور يتمتع بمسؤولية عن وظيفة الأمن السيبراني، مع صلاحيات على مستوى الإدارة العليا وسلطة كافية دون تداخل مع مناصب أخرى متضاربة. يتحمل هذا الدور مسؤولية قيادة الجهود الرامية لحماية سرية وسلامة وتوافر معلومات سيتي وأصولها المعلوماتية. الهدف العام من هذا الدور هو ضمان تنفيذ توجيهات وأنشطة أمن المعلومات بما يتماشى مع سياسة سيتي للأمن السيبراني وأمن المعلومات (CCISP).
المسؤوليات:
العمل كخبير في مجال أمن المعلومات لأصحاب المصلحة من كبار المسؤولين و/أو أعضاء الفريق الآخرين.
إدارة القضايا السيبرانية، والمراقبة، والتفاعل التنظيمي.
بناء علاقات عمل عبر القطاعات وداخلياً مع خطوط الدفاع الأولى والثانية والثالثة.
التنسيق مع شركاء الخط الأول لجمع وإدخال وصيانة مخرجات الأسئلة/الاختبارات الداخلية والخارجية.
تسهيل استجابات أصحاب المصلحة الرئيسيين للمراجعين الداخليين والخارجيين للاجتماعات المطلوبة والمخاوف المحتملة المثارة مع التركيز على المخاطر.
التواصل مع الإدارة العليا بشأن القضايا التي تم تحديدها خلال المراجعات الداخلية والخارجية، بما في ذلك المواعيد النهائية الفائتة، وتأثير المخاطر، والتصميم/التنفيذ غير السليم للضوابط.
تحديد مجالات الفرص لتحسين العمليات أو الثغرات المحتملة في الضوابط ضمن معايير وإجراءات و/أو ضوابط الأمن السيبراني بالمؤسسة.
تنفيذ عملية إدارة القضايا للقضايا التي تم تحديدها ضمن برامج أمن المعلومات (IS) المختلفة.
مساعدة مالكي العمليات والضوابط في تقييم أوجه القصور في الضوابط بشكل شامل، بما في ذلك تحديد الأسباب الجذرية وخطط العمل التصحيحية المطلوبة.
الإشراف على معالجة القضايا وضمان توقيتها واكتمالها داخل الشركات والوظائف، وتصعيد أي تأخيرات و/أو تحديات، حسب الحاجة.
التحقق من أن أنشطة المعالجة موثقة ومكتملة ومغلقة وفقاً لمعايير إدارة القضايا.
تولي دور توجيهي غير رسمي/رسمي داخل الفرق والمساعدة في تدريب وتوجيه أعضاء الفريق الجدد.
القدرة على العمل بمستوى محدود من الإشراف المباشر.
القدرة على ممارسة استقلالية الحكم والعمل باستقلالية.
استيعاب وإدارة التفاعلات التنظيمية في مصر وخارجها.
العمل كخبير في المجال لأصحاب المصلحة من كبار المسؤولين و/أو أعضاء الفريق الآخرين.
ضمان فهم الالتزامات التنظيمية السيبرانية والتعاون مع الامتثال وفرق أمن المعلومات (CISO) المناسبة لضمان تسجيلها.
فهم الضوابط التي يتم تنفيذها لحماية البيانات الحساسة.
المؤهلات:
10 سنوات من الخبرة ذات الصلة.
إجادة تفسير وتطبيق السياسات والمعايير والإجراءات.
إظهار تواصل كتابي ولفظي واضح وموجز باستمرار.
مهارات مثبتة في التأثير وإدارة العلاقات.
مهارات تحليلية مثبتة.
إجادة اللغة الإنجليزية أمر ضروري.
اللغة العربية ميزة إضافية.
الحفاظ على شهادة واحدة نشطة على الأقل من شهادات إدارة أمن المعلومات الدولية مثل CISSP أو CISM أو CRISC أو C-CISO أو ISO 27001 Lead Implementer.
التعليم:
يبدو أن سيتي لديه كل ما تحتاجه؟ إذن تقدم بطلبك لاكتشاف المدى الحقيقي لقدراتك.
#LI-OD1
------------------------------------------------------
مجموعة العائلة الوظيفية: التكنولوجيا
------------------------------------------------------
العائلة الوظيفية:أمن المعلومات
------------------------------------------------------
نوع التوظيف:دوام كامل
------------------------------------------------------
المهارات الأكثر صلة يرجى الاطلاع على المتطلبات المذكورة أعلاه.
------------------------------------------------------
مهارات أخرى ذات صلة للحصول على مهارات تكميلية، يرجى الاطلاع على ما سبق و/أو الاتصال بمسؤول التوظيف.
------------------------------------------------------
سيتي هو صاحب عمل يتسم بتكافؤ الفرص، وسيحصل المرشحون المؤهلون على الاعتبار دون النظر إلى العرق أو اللون أو الدين أو الجنس أو التوجه الجنسي أو الهوية الجندرية أو الأصل القومي أو الإعاقة أو حالة المحارب القديم المحمي أو أي سمة أخرى محمية بموجب القانون.
إذا كنت شخصاً من ذوي الإعاقة وتحتاج إلى ترتيبات معقولة لاستخدام أدوات البحث الخاصة بنا و/أو التقدم لفرصة وظيفية، راجع إمكانية الوصول في سيتي.
عرض بيان سياسة تكافؤ فرص العمل (EEO) الخاص بسيتي وملصق اعرف حقوقك.