About Citi
Citi is a preeminent banking partner for institutions with cross-border needs, a global leader in wealth management and a valued personal bank in its home market of the United States. Citi does business in more than 160 countries and jurisdictions, providing corporations, governments, investors, institutions and individuals with a broad range of financial products and services.
It is a role with accountability for Cybersecurity function, executive-level privileges and adequate authority with no intersect with other conflicting positions. This role is responsible for leading efforts to safeguard the confidentiality, integrity, and availability of Citi’s information and information assets. The overall objective of this role is to ensure the execution of Information Security directives and activities in alignment with Citi's Cyber and Information Security Policy (CCISP).
Responsibilities:
- Acts as Information Security Subject Matter Expert to senior stakeholders and /or other team members.
- Cyber Issue Management, Monitoring & Regulatory engagement
- Establish working relationships cross-sector and internally with First, Second, and Third Line of Defense.
- Coordinate with First line partners the collection, entry, and maintenance of deliverables to Internal and External Questions/Exams.
- Facilitate the Responses by Key Stakeholders to Internal and External Reviewers for requested meetings and potential concerns raised with a risk focus.
- Communicate to Senior Management on issues identified during Internal and External reviews including missed deadlines, risk impact, and improper design/execution of controls.
- Identify areas of opportunities for process improvements or potential control breaks in the organizations Cybersecurity standards, procedures, and/or controls.
- Execute the Issue Management process, for Issues identified within various Information Security (IS) programs.
- Assist process and control owners in evaluating control deficiencies holistically, including identification of root causes and required corrective action plans.
- Oversee and ensure timely and complete issue remediation within businesses and functions and escalate any delays and / or challenges, as needed.
- Validate remediation activities are documented, completed, and closed- out in accordance with issue management standards.
- Assume informal/formal mentorship role within teams and assist with the coaching and training of new team members
- Has the ability to operate with a limited level of direct supervision.
- Can exercise independence of judgement and autonomy.
- Accommodate and manage regulatory engagements in Egypt and beyond
- Acts as SME to senior stakeholders and /or other team members.
- Ensure cyber regulatory obligations are understood and collaborate with compliance and appropriate CISO teams to ensure recorded.
- Understand controls being implemented to safeguard sensitive data
Qualifications:
- 10 years of relevant experience
- Proficient in interpreting and applying policies, standards and procedures
- Consistently demonstrates clear and concise written and verbal communication
- Proven influencing and relationship management skills
- Proven analytical skills
- Fluency in English is a must
- Arabic Language is a plus
- Maintaining at least one active certificate of the Information Security Management international certificates such as CISSP, CISM, CRISC, C-CISO or ISO 27001 Lead implementer.
Education:
- Bachelor’s degree/University degree or equivalent experience as a minimum
Sounds like Citi has everything you need? Then apply to discover the true extent of your capabilities.
------------------------------------------------------
Job Family Group:
Technology
------------------------------------------------------
Job Family:
Information Security
------------------------------------------------------
Time Type:
Full time
------------------------------------------------------
Most Relevant Skills
Please see the requirements listed above.
------------------------------------------------------
Other Relevant Skills
For complementary skills, please see above and/or contact the recruiter.
------------------------------------------------------
Citi is an equal opportunity employer, and qualified candidates will receive consideration without regard to their race, color, religion, sex, sexual orientation, gender identity, national origin, disability, status as a protected veteran, or any other characteristic protected by law.
If you are a person with a disability and need a reasonable accommodation to use our search tools and/or apply for a career opportunity review Accessibility at Citi.
View Citi’s EEO Policy Statement and the Know Your Rights poster.
نبذة عن سيتي
سيتي هو شريك مصرفي بارز للمؤسسات ذات الاحتياجات عبر الحدود، ورائد عالمي في إدارة الثروات وبنك شخصي ذو قيمة في سوقه المحلي بالولايات المتحدة. يمارس سيتي أعماله في أكثر من 160 دولة وإقليماً، حيث يقدم للشركات والحكومات والمستثمرين والمؤسسات والأفراد مجموعة واسعة من المنتجات والخدمات المالية.
هذا الدور يتضمن المسؤولية عن وظيفة الأمن السيبراني، وامتيازات على مستوى تنفيذي وسلطة كافية دون أي تعارض مع مناصب أخرى. هذا الدور مسؤول عن قيادة الجهود لحماية سرية معلومات سيتي وأصولها المعلوماتية وسلامتها وإتاحتاها. الهدف العام من هذا الدور هو ضمان تنفيذ توجيهات وأنشطة أمن المعلومات بما يتماشى مع سياسة الأمن السيبراني وأمن المعلومات في سيتي (CCISP).
المسؤوليات:
- العمل كخبير موضوعي في أمن المعلومات لكبار أصحاب المصلحة و/أو أعضاء الفريق الآخرين.
- إدارة قضايا الأمن السيبراني والمراقبة والتفاعل التنظيمي
- إنشاء علاقات عمل عبر القطاعات وداخلياً مع خط الدفاع الأول والثاني والثالث.
- التنسيق مع شركاء خط الدفاع الأول لجمع وإدخال وصيانة المخرجات المخصصة للأسئلة/الفحوصات الداخلية والخارجية.
- تسهيل ردود أصحاب المصلحة الرئيسيين على المراجعين الداخليين والخارجيين للاجتماعات المطلوبة والمخاوف المحتملة المثارة مع التركيز على المخاطر.
- التواصل مع الإدارة العليا بشأن المشكلات التي يتم تحديدها خلال المراجعات الداخلية والخارجية، بما في ذلك المواعيد النهائية المفقودة، وتأثير المخاطر، والتصميم/التنفيذ غير الصحيح لضوابط التحكم.
- تحديد مجالات الفرص لتحسين العمليات أو الانتهاكات المحتملة لضوابط التحكم في معايير و/أو إجراءات و/أو ضوابط الأمن السيبراني بالمؤسسة.
- تنفيذ عملية إدارة المشكلات للمشكلات المحددة ضمن برامج أمن المعلومات (IS) المختلفة.
- مساعدة مالكي العمليات وضوابط التحكم في تقييم قصور عناصر التحكم بشكل شمولي، بما في ذلك تحديد الأسباب الجذرية وخطط الإجراءات التصحيحية المطلوبة.
- الإشراف وضمان معالجة المشكلات بشكل كامل وفي الوقت المناسب داخل الأعمال والوظائف وتصعيد أي تأخيرات و/أو تحديات حسب الحاجة.
- التحقق من أن أنشطة المعالجة موثقة ومكتملة ومغلقة وفقاً لمعايير إدارة المشكلات.
- تولي دور التوجيه والإرشاد غير الرسمي/الرسمي داخل الفرق والمساعدة في تدريب وتطوير أعضاء الفريق الجدد
- القدرة على العمل بمستوى محدود من الإشراف المباشر.
- ممارسة استقلالية التقدير والحرية في اتخاذ القرار.
- استيعاب وإدارة التفاعلات التنظيمية والرقابية في مصر وخارجها
- العمل كخبير موضوعي لكبار أصحاب المصلحة و/أو أعضاء الفريق الآخرين.
- التحقق من فهم الالتزامات التنظيمية السيبرانية والتعاون مع الامتثال وفرق مكتب رئيس أمن المعلومات (CISO) المناسبة لضمان تسجيلها.
- فهم ضوابط التحكم التي يتم تطبيقها لحماية البيانات الحساسة
المؤهلات:
- 10 سنوات من الخبرة ذات الصلة
- إتقان تفسير وتطبيق السياسات والمعايير والإجراءات
- إظهار مهارات التواصل الكتابي والشفهي الواضح والموجز باستمرار
- مهارات مثبتة في التأثير وإدارة العلاقات
- مهارات تحليلية مثبتة
- إتقان اللغة الإنجليزية أمر إلزامي
- إتقان اللغة العربية يعد ميزة إضافية
- الحفاظ على شهادة واحدة نشطة على الأقل من الشهادات الدولية لإدارة أمن المعلومات مثل CISSP أو CISM أو CRISC أو C-CISO أو ISO 27001 Lead Implementer.
التعليم:
- درجة البكالوريوس/درجة جامعية أو خبرة معادلة كحد أدنى
هل يبدو أن سيتي تمتلك كل ما تحتاجه؟ تقدم الآن لاكتشاف المدى الحقيقي لإمكانياتك.
------------------------------------------------------
مجموعة العائلة الوظيفية:
التكنولوجيا
------------------------------------------------------
العائلة الوظيفية:
أمن المعلومات
------------------------------------------------------
نوع الوقت:
دوام كامل
------------------------------------------------------
المهارات الأكثر صلة
يرجى الاطلاع على المتطلبات المذكورة أعلاه.
------------------------------------------------------
مهارات أخرى ذات صلة
للحصول على المهارات التكميلية، يرجى الاطلاع أعلاه و/أو الاتصال بمسؤول التوظيف.
------------------------------------------------------
سيتي هو صاحب عمل يتيح تكافؤ الفرص، وسيحصل المرشحون المؤهلون على الاعتبار دون النظر إلى العرق أو اللون أو الدين أو الجنس أو التوجه الجنسي أو الهوية الجنسانية أو الأصل القومي أو الإعاقة أو الوضع كقدامى محاربين محميين أو أي خاصية أخرى يحميها القانون.
إذا كنت شخصاً ذوا إعاقة وتحتاج إلى تسهيلات معقولة لاستخدام أدوات البحث لدينا و/أو التقدم للحصول على فرصة عمل، يرجى مراجعة إمكانية الوصول في سيتي.
عرض بيان سياسة تكافؤ فرص العمل لـ سيتي وملصق "تعرف على حقوقك".