About Citi
Citi is a preeminent banking partner for institutions with cross-border needs, a global leader in wealth management and a valued personal bank in its home market of the United States. Citi does business in more than 160 countries and jurisdictions, providing corporations, governments, investors, institutions and individuals with a broad range of financial products and services.
It is a role with accountability for Cybersecurity function, executive-level privileges and adequate authority with no intersect with other conflicting positions. This role is responsible for leading efforts to safeguard the confidentiality, integrity, and availability of Citi’s information and information assets. The overall objective of this role is to ensure the execution of Information Security directives and activities in alignment with Citi's Cyber and Information Security Policy (CCISP).
Responsibilities:
- Acts as Information Security Subject Matter Expert to senior stakeholders and /or other team members.
- Cyber Issue Management, Monitoring & Regulatory engagement
- Establish working relationships cross-sector and internally with First, Second, and Third Line of Defense.
- Coordinate with First line partners the collection, entry, and maintenance of deliverables to Internal and External Questions/Exams.
- Facilitate the Responses by Key Stakeholders to Internal and External Reviewers for requested meetings and potential concerns raised with a risk focus.
- Communicate to Senior Management on issues identified during Internal and External reviews including missed deadlines, risk impact, and improper design/execution of controls.
- Identify areas of opportunities for process improvements or potential control breaks in the organizations Cybersecurity standards, procedures, and/or controls.
- Execute the Issue Management process, for Issues identified within various Information Security (IS) programs.
- Assist process and control owners in evaluating control deficiencies holistically, including identification of root causes and required corrective action plans.
- Oversee and ensure timely and complete issue remediation within businesses and functions and escalate any delays and / or challenges, as needed.
- Validate remediation activities are documented, completed, and closed- out in accordance with issue management standards.
- Assume informal/formal mentorship role within teams and assist with the coaching and training of new team members
- Has the ability to operate with a limited level of direct supervision.
- Can exercise independence of judgement and autonomy.
- Accommodate and manage regulatory engagements in Egypt and beyond
- Acts as SME to senior stakeholders and /or other team members.
- Ensure cyber regulatory obligations are understood and collaborate with compliance and appropriate CISO teams to ensure recorded.
- Understand controls being implemented to safeguard sensitive data
Qualifications:
- 10 years of relevant experience
- Proficient in interpreting and applying policies, standards and procedures
- Consistently demonstrates clear and concise written and verbal communication
- Proven influencing and relationship management skills
- Proven analytical skills
- Fluency in English is a must
- Arabic Language is a plus
- Maintaining at least one active certificate of the Information Security Management international certificates such as CISSP, CISM, CRISC, C-CISO or ISO 27001 Lead implementer.
Education:
- Bachelor’s degree/University degree or equivalent experience as a minimum
Sounds like Citi has everything you need? Then apply to discover the true extent of your capabilities.
------------------------------------------------------
Job Family Group:
Technology
------------------------------------------------------
Job Family:
Information Security
------------------------------------------------------
Time Type:
Full time
------------------------------------------------------
Most Relevant Skills
Please see the requirements listed above.
------------------------------------------------------
Other Relevant Skills
For complementary skills, please see above and/or contact the recruiter.
------------------------------------------------------
Citi is an equal opportunity employer, and qualified candidates will receive consideration without regard to their race, color, religion, sex, sexual orientation, gender identity, national origin, disability, status as a protected veteran, or any other characteristic protected by law.
If you are a person with a disability and need a reasonable accommodation to use our search tools and/or apply for a career opportunity review Accessibility at Citi.
View Citi’s EEO Policy Statement and the Know Your Rights poster.
نبذة عن سيتي (Citi)
تعد سيتي (Citi) شريكًا مصرفيًا متميزًا للمؤسسات التي لديها احتياجات عبر الحدود، ورائدة عالمية في إدارة الثروات، وبنكًا شخصيًا قيّمًا في سوقها المحلي في الولايات المتحدة. تمارس سيتي أعمالها في أكثر من 160 دولة ومنطقة قضائية، حيث توفر للشركات والحكومات والمستثمرين والمؤسسات والأفراد مجموعة واسعة من المنتجات والخدمات المالية.
هذا دور يتمتع بالمساءلة عن وظيفة الأمن السيبراني، وامتيازات على مستوى تنفيذي، وسلطة كافية دون تداخل مع مناصب أخرى متعارضة. هذا الدور مسؤول عن قيادة الجهود لحماية سرية وسلامة وتوافر معلومات سيتي وأصولها المعلوماتية. الهدف العام من هذا الدور هو ضمان تنفيذ توجيهات وأنشطة أمن المعلومات بما يتماشى مع سياسة سيتي للأمن السيبراني وأمن المعلومات (CCISP).
المسؤوليات:
- يعمل كخبير في مجال أمن المعلومات لأصحاب المصلحة من كبار المسؤولين و/أو أعضاء الفريق الآخرين.
- إدارة القضايا السيبرانية، والمراقبة، والمشاركة التنظيمية.
- بناء علاقات عمل عبر القطاعات وداخليًا مع خطوط الدفاع الأولى والثانية والثالثة.
- التنسيق مع شركاء الخط الأول بشأن جمع وإدخال وصيانة المخرجات الخاصة بالأسئلة/الاختبارات الداخلية والخارجية.
- تسهيل الردود من قبل أصحاب المصلحة الرئيسيين للمراجعين الداخليين والخارجيين للاجتماعات المطلوبة والمخاوف المحتملة المثارة مع التركيز على المخاطر.
- التواصل مع الإدارة العليا بشأن القضايا التي تم تحديدها خلال المراجعات الداخلية والخارجية، بما في ذلك المواعيد النهائية الفائتة، وتأثير المخاطر، والتصميم/التنفيذ غير السليم للضوابط.
- تحديد مجالات الفرص لتحسين العمليات أو ثغرات الضوابط المحتملة في معايير وإجراءات و/أو ضوابط الأمن السيبراني للمؤسسة.
- تنفيذ عملية إدارة القضايا للقضايا التي يتم تحديدها ضمن برامج أمن المعلومات (IS) المختلفة.
- مساعدة مالكي العمليات والضوابط في تقييم أوجه القصور في الضوابط بشكل كلي، بما في ذلك تحديد الأسباب الجذرية وخطط العمل التصحيحية المطلوبة.
- الإشراف على معالجة القضايا في الوقت المناسب وبشكل كامل داخل الشركات والوظائف وضمان ذلك، وتصعيد أي تأخيرات و/أو تحديات حسب الحاجة.
- التحقق من أن أنشطة المعالجة موثقة ومكتملة ومغلقة وفقًا لمعايير إدارة القضايا.
- تولي دور التوجيه غير الرسمي/الرسمي داخل الفرق والمساعدة في تدريب وتأهيل أعضاء الفريق الجدد.
- القدرة على العمل بمستوى محدود من الإشراف المباشر.
- القدرة على ممارسة استقلالية الحكم والعمل باستقلالية.
- استيعاب وإدارة الارتباطات التنظيمية في مصر وخارجها.
- يعمل كخبير (SME) لأصحاب المصلحة من كبار المسؤولين و/أو أعضاء الفريق الآخرين.
- التأكد من فهم الالتزامات التنظيمية السيبرانية والتعاون مع فرق الامتثال وفريق أمن المعلومات المناسب (CISO) لضمان تسجيلها.
- فهم الضوابط التي يتم تنفيذها لحماية البيانات الحساسة.
المؤهلات:
- 10 سنوات من الخبرة ذات الصلة.
- إتقان تفسير وتطبيق السياسات والمعايير والإجراءات.
- إظهار اتساق في التواصل الكتابي واللفظي الواضح والموجز.
- مهارات مثبتة في التأثير وإدارة العلاقات.
- مهارات تحليلية مثبتة.
- إتقان اللغة الإنجليزية أمر ضروري.
- اللغة العربية تعد ميزة إضافية.
- الحفاظ على شهادة دولية واحدة على الأقل في إدارة أمن المعلومات مثل CISSP أو CISM أو CRISC أو C-CISO أو ISO 27001 Lead implementer.
التعليم:
- درجة البكالوريوس/الجامعية أو خبرة معادلة كحد أدنى.
هل يبدو أن سيتي تمتلك كل ما تحتاجه؟ إذن تقدم بطلبك لاكتشاف المدى الحقيقي لقدراتك.
------------------------------------------------------
مجموعة عائلة الوظيفة:
التكنولوجيا
------------------------------------------------------
عائلة الوظيفة:
أمن المعلومات
------------------------------------------------------
نوع الوقت:
دوام كامل
------------------------------------------------------
المهارات الأكثر صلة
يرجى الاطلاع على المتطلبات المدرجة أعلاه.
------------------------------------------------------
مهارات أخرى ذات صلة
للحصول على مهارات تكميلية، يرجى الاطلاع على ما سبق و/أو الاتصال بمسؤول التوظيف.
------------------------------------------------------
تعد سيتي صاحب عمل يلتزم بتكافؤ الفرص، وسينظر في المرشحين المؤهلين بغض النظر عن عرقهم أو لونهم أو دينهم أو جنسهم أو ميولهم الجنسية أو هويتهم الجندرية أو أصلهم القومي أو إعاقتهم أو وضعهم كمحاربين قدامى محميين أو أي خصائص أخرى يحميها القانون.
إذا كنت شخصًا من ذوي الإعاقة وتحتاج إلى تسهيلات معقولة لاستخدام أدوات البحث الخاصة بنا و/أو التقديم لفرصة عمل، راجع قسم إمكانية الوصول في سيتي (Accessibility at Citi).
اطلع على بيان سياسة تكافؤ فرص العمل (EEO) الخاص بسيتي وملصق "اعرف حقوقك".