Lokasyon: uzaktan. Deneyim Yılları: 8-10 yıl. Proje Süresi: 2 yıl. Dil Gereksinimleri: Arapça ve İngilizce akıcı (yazılı ve sözlü). Şirket, organizasyonun siber güvenlik yönetişim çerçevesini, stratejisini, yol haritasını, politika ve standartlarını geliştirecek ve iyileştirecek bir Kıdemli Siber Güvenlik Yönetişim Danışmanı aramaktadır. Danışman, siber güvenlik kontrol kitaplığını ve Minimum Temel Güvenlik Standartlarını (MBSS) yönetecek, politika onay ve istisna süreçlerini koordine edecek ve denetim ile regülatör incelemeleri için dokümantasyonu sürdürecektir. İş, iş birimleri ve teknik ekiplerle birlikte çalışacak ve yönetime yönetişim raporları ve içgörüler sağlayacaktır. Ana Gereksinimler • Siber güvenlik yönetişim çerçeveleri, stratejiler ve yol haritaları geliştirme ve iyileştirme konusunda güçlü deneyim. • Siber güvenlik politika, standart, prosedür ve kılavuzlarının hazırlanması, gözden geçirilmesi ve onay süreçlerinin yönetimi deneyimi. • Regülasyon ve iş gereksinimlerine uyumlu siber güvenlik kontrol kitaplığının geliştirilmesi ve sürdürülmesi deneyimi. • Minimum Temel Güvenlik Standartları (MBSS) konusunda aşinalık, gereksinim ve şablonların gözden geçirilmesi ve güncellenmesi. • Politika istisnaları, muafiyetler ve risk kabul süreçlerinin yönetimi, belgelenmesi ve periyodik gözden geçirilmesi deneyimi. • Denetimler, değerlendirmeler ve regülatör incelemeleri için yönetişim kayıtları ve destekleyici kanıtların korunması yeteneği. • Yönetişim KPI, KRI, gösterge panoları ve yönetime raporların hazırlanması deneyimi. • Altyapı, hukuk, kalite ve iş birimleri ile yönetişim çalışmalarının koordinasyonu. Temel Sorumluluklar • Politika istisna yönetim süreçlerini kolaylaştırmak ve onaylı istisna, muafiyet ve risk kabul taleplerinin belgelenmesini, izlenmesini, gözden geçirilmesini ve yönetişim gereksinimlerine uygun yönetilmesini sağlamak. • Organizasyonun siber güvenlik yönetişim çerçevesini, stratejisini, yol haritasını geliştirmek, uygulamak, sürdürmek ve sürekli iyileştirmek. • Siber güvenlik politika, standart, çerçeve, prosedür, kılavuz ve yönetişim artefaktları için onay döngülerini geliştirmek, gözden geçirmek, güncellemek ve yönetmek. • Siber Güvenlik Kontrol Kitaplığını geliştirmek, sürdürmek ve yönetişim, regülasyon ve iş gereksinimleriyle uyumlu olmasını sağlamak. • Minimum Temel Güvenlik Standartları (MBSS) güncellemelerini incelemek ve şablon geliştirme ile sürekli iyileştirme yapmak. • Siber güvenlik yönetişim belgeleri, teslimatlar, kayıtlar ve destekleyici artefaktların denetim, değerlendirme ve regülatör incelemeleri için hazır ve ulaşılabilir olmasını temin etmek. • Yönetişim raporları, gösterge panoları, sunumlar ve üst yönetime, yönetişim komitelerine ve ana paydaşlara yönelik brifingler hazırlamak. • Siber güvenlik yönetişim KPI ve KRI'larını geliştirmek, izlemek, raporlamak ve iyileştirmek. • Altyapı, kalite, hukuk, iş birimleri ve diğer paydaşlarla yönetişim artefaktlarının geliştirilmesi, gözden geçirilmesi ve onaylanması sırasında iş birliğini sağlamak. • İç paydaşlarla yönetişim ile ilgili iletişim, danışma, açıklama ve koordinasyon faaliyetlerini yönetmek. • Siber güvenlik yönetişimi, politika, standart, kontrol ve organizasyon sorumluluklarıyla ilgili farkındalık ve iletişim girişimlerini desteklemek. • Yönetişim etkinliğini, uyumluluk duruşunu ve organizasyonel olgunluğu artırmak için sürekli iyileştirme inisiyatiflerini yönlendirmek.