وصف الوظيفة
يساهم مستشار الحوكمة والمخاطر والامتثال السيبراني في تصميم وتنفيذ والتحسين المستمر لمبادرات الحوكمة والمخاطر والامتثال للأمن السيبراني. ويتمثل الدور في المساهمة في تطوير أطر الحوكمة والسياسات ونماذج التشغيل وأنشطة الامتثال التنظيمي، مع ضمان التوافق مع الأهداف التنظيمية واللوائح السعودية للأمن السيبراني. ويعمل المستشار بشكل وثيق مع كبار المستشارين والمهندسين المعماريين وأصحاب المصلحة من العملاء لتقديم مخرجات حوكمة عالية الجودة وخدمات استشارية.
المؤهلات
المسؤوليات الرئيسية
- دعم تطوير وتنفيذ وصيانة إطار حوكمة الأمن السيبراني، بما في ذلك السياسات والمعايير والإجراءات والمبادئ التوجيهية.
- المساعدة في تصميم وتحسين نماذج تشغيل حوكمة الأمن السيبراني والهياكل التنظيمية ومصفوفات RACI.
- المساهمة في تطوير وصيانة مؤشرات الأداء الرئيسية ومؤشرات المخاطر الرئيسية ولوحات المعلومات وآليات إعداد التقارير المتعلقة بالحوكمة.
- إجراء تقييمات نضج الحوكمة وتحليلات الفجوات وأنشطة المقارنة المرجعية مقابل أفضل الممارسات الصناعية.
- إعداد وثائق الحوكمة والتقارير والعروض التقديمية والتوصيات لمراجعة العملاء.
- ضمان توافق مخرجات الحوكمة مع المتطلبات التنظيمية السعودية، بما في ذلك اللوائح التنفيذية للهيئة الوطنية للأمن السيبراني (ECC)، وهيئة الاتصالات والفضاء والتقنية (CST - سابقاً CITC)، وإطار عمل الأمن السيبراني لمؤسسة النقد العربي السعودي (ساما)، والمعايير الدولية ذات الصلة مثل ISO/IEC 27001 وإطار عمل NIST للأمن السيبراني.
- دعم لجان الحوكمة ومجموعات العمل وورش عمل العملاء من خلال إعداد الوثائق وتيسير المناقشات وتتبع بنود العمل.
- التعاون مع فرق إدارة المخاطر والامتثال وإدارة مخاطر الطرف الثالث (TPRM) والهندسة المعمارية للمؤسسة وعمليات الأمن لضمان دمج أنشطة الحوكمة عبر مجالات الأمن السيبراني.
- المساعدة في مراجعة وضمان جودة وثائق الحوكمة ومخرجات المشروع.
- متابعة التحديثات التنظيمية والاتجاهات الصناعية للتوصية بتحسينات على ممارسات الحوكمة.
- تقديم الدعم الاستشاري للعملاء بشأن أفضل ممارسات حوكمة الأمن السيبراني ومتطلبات الامتثال التنظيمي.
- المساهمة في مبادرات تبادل المعرفة والتوثيق والتحسين المستمر ضمن ممارسة الحوكمة والمخاطر والامتثال السيبراني.
المؤهلات
- درجة البكالوريوس في الأمن السيبراني أو أمن المعلومات أو تقنية المعلومات أو علوم الحاسب أو مجال ذي صلة.
- من 3 إلى 7 سنوات من الخبرة في حوكمة الأمن السيبراني والمخاطر والامتثال (GRC) أو أمن المعلومات أو استشارات الأمن السيبراني.
- خبرة في تطوير وثائق الحوكمة والسياسات والمعايير وأطر الأمن السيبراني.
- الإلمام بنماذج تشغيل حوكمة الأمن السيبراني والهياكل التنظيمية.
- خبرة في دعم تقييمات الحوكمة ومبادرات الامتثال والتدقيقات التنظيمية.
- المعرفة باللوائح السعودية للأمن السيبراني والمعايير الأمنية الدولية.
- الخبرة في العمل ضمن بيئات الاستشارات أو الخدمات المُدارة أو المؤسسات الكبيرة تعتبر مفضلة.
