أخصائي حوكمة ومخاطر والامتثال

نبحث عن أخصائي حوكمة ومخاطر وامتثال (GRC) متحمس وذو اهتمام بالتفاصيل للانضمام إلى فريق الأمن السيبراني لدينا. في هذا الدور، ستدعم أنشطة الحوكمة والمخاطر والامتثال، مع تركيز قوي على إجراء عمليات تدقيق أمني، وتقييمات الامتثال، وتحليل الفجوات، وتخطيط المعالجة لعملائنا. ستعمل بشكل وثيق مع الفرق الداخلية والعملاء وأصحاب المصلحة لتقييم ضوابط الأمن السيبراني، وتحديد فجوات الامتثال، ودعم تطوير استراتيجيات وخرائط طريق الأمن السيبراني، والمساعدة في ضمان التوافق مع الأطر السعودية للأمن السيبراني والمعايير الدولية.

المسؤوليات الرئيسية

• دعم تنفيذ أنشطة الحوكمة والمخاطر والامتثال (GRC)، بما في ذلك المهام المتعلقة بالحوكمة وإدارة المخاطر والامتثال والتدقيق.
• إجراء ودعم عمليات التدقيق الأمني وتقييمات الامتثال وفقًا للأطر السعودية والدولية للأمن السيبراني.
• تقييم ضوابط الأمن السيبراني، وتحديد فجوات الامتثال، ودعم تطوير خطط المعالجة.
• بناء استراتيجيات وخرائط طريق للأمن السيبراني متوافقة مع احتياجات الأعمال للعملاء والمتطلبات التنظيمية.
• تطوير ومراجعة وصيانة سياسات وإجراءات ومعايير الأمن السيبراني والوثائق ذات الصلة.
• إجراء تقييمات المخاطر ودعم تتبع إجراءات تخفيف المخاطر.
• جمع أدلة التدقيق والتنسيق مع أصحاب المصلحة الداخليين والخارجيين أثناء أنشطة التقييم.
• إعداد التقارير والنتائج وملخصات تحليل الفجوات وتحديثات الحالة للإدارة وأصحاب المصلحة.
• دعم العملاء في تحسين نضج الحوكمة والامتثال للأمن السيبراني لديهم.
• المساهمة في التحسين المستمر لعمليات الحوكمة والمخاطر والامتثال (GRC) والقوالب والمنهجيات.

درجة البكالوريوس في الأمن السيبراني أو أمن المعلومات أو علوم الحاسب أو تكنولوجيا المعلومات أو مجال ذي صلة. خبرة لا تقل عن 3 سنوات في مجال الحوكمة والمخاطر والامتثال (GRC) أو الأمن السيبراني أو الامتثال أو إدارة المخاطر أو التدقيق أو مجال ذي صلة. خبرة عملية في عمليات التدقيق الأمني أو تقييمات الامتثال أو تحليل الفجوات أو مراجعة الضوابط. معرفة جيدة بالأطر السعودية للأمن السيبراني والمتطلبات التنظيمية، خاصة: متطلبات الأمن السيبراني لشركة أرامكو (CCC) و(CST) أطر الهيئة الوطنية للأمن السيبراني (NCA) مثل (ECC) و(OTCC) و(DCC) و(CCC) متطلبات الأمن السيبراني لمؤسسة النقد العربي السعودي (ساما) بما في ذلك (CSF) و(MVC) و(CRFR) فهم معايير أمن المعلومات وأطر الضوابط مثل ISO 27001 أو NIST أو CIS Controls أو ما شابه ذلك. مهارات تحليلية قوية واهتمام بالتفاصيل. مهارات جيدة في كتابة التقارير والتوثيق والتواصل. القدرة على العمل بشكل تعاوني مع الفرق متعددة الوظائف وأصحاب المصلحة من العملاء. القدرة على إدارة مهام متعددة ودعم المشاريع ضمن الجداول الزمنية المتفق عليها.

المؤهلات المفضلة

• شهادة ISO 27001 Lead Implementer و/أو Lead Auditor.
• شهادات مهنية مثل CISSP أو CISM أو CISA أو CRISC أو ما شابه ذلك.
• خبرة في العمل مع شركات استشارات الأمن السيبراني أو الصناعات الخاضعة للتنظيم.
• خبرة في إعداد تقارير على المستوى التنفيذي أو لوحات معلومات أو عروض تقديمية للامتثال.
• الإلمام بسجلات المخاطر وأدوات تتبع الامتثال وجمع أدلة التدقيق ومتابعة المعالجة.