مدير حوكمة تكنولوجيا المعلومات والمخاطر والامتثال

"مرحبًا بكم في نينجا، حيث نؤمن بأننا نصنع المستقبل. في نينجا، نحن شغوفون بإنشاء تطبيقات ويب سهلة الاستخدام ومذهلة بصريًا تدفع حدود التصميم والابتكار. نبحث عن مدير حوكمة المخاطر والامتثال لتقنية المعلومات ذي خبرة لتعزيز إطار الحوكمة والمخاطر والامتثال لدينا.

المسؤوليات الرئيسية

• الامتثال للطرح العام الأولي واللوائح التنظيمية: قيادة تقييمات فجوات الامتثال لتقنية المعلومات وفقًا لمعايير الهيئة الوطنية للأمن السيبراني السعودية وPDPL وهيئة السوق المالية. الحفاظ على أدلة ضوابط تقنية المعلومات لتدقيقات الطرح العام الأولي والتعاون مع المدققين والفرق القانونية والمالية لضمان الامتثال وإغلاق الفجوات في الوقت المناسب.

• الحوكمة والسياسات: إنفاذ سياسات تقنية المعلومات عبر أكثر من 150 موقعًا، وإدارة سجل مخاطر تقنية المعلومات، وتنسيق مراجعات الحوكمة مع مدير المعلومات الرئيسي ومدير أمن المعلومات الرئيسي لمواءمة السياسات مع الأهداف الأمنية والتجارية.

• إدارة المخاطر: إجراء تقييمات سنوية وعرضية لمخاطر تقنية المعلومات، وتحديد شهية المخاطر، ومراقبة مخاطر الموردين، وتنفيذ استراتيجيات التخفيف لحماية أصول تقنية المعلومات.

• التدقيق والضمان: الإشراف على تدقيقات تقنية المعلومات، وإعداد الأدلة، وتتبع النتائج، وضمان المعالجة في الوقت المناسب، وإعداد تقارير التقدم لمدير المعلومات الرئيسي.

• خبرة تزيد عن 5 سنوات في حوكمة المخاطر والامتثال لتقنية المعلومات أو التدقيق أو الامتثال الأمني، مع تفضيل الخبرة في الطرح العام الأولي أو الاندماج والاستحواذ أو الإدراجات التنظيمية.

• معرفة قوية بمعايير الهيئة الوطنية للأمن السيبراني السعودية والامتثال لـPDPL.

• خبرة في المنصات السحابية (AWS، GCP) من منظور الضوابط والامتثال.

• مهارات في إدارة حوكمة تقنية المعلومات عبر بيئات متعددة المواقع أو متعددة الدول.

• شهادات مثل CISA (مفضلة) أو CRISC أو ISO 27001 Lead Auditor/Implementer مطلوبة.

• الإلمام بأطر العمل بما في ذلك ISO 27001 وNIST CSF وCOBIT وSOC 2.

• مهارات ممتازة في كتابة التقارير وإتقان اللغتين العربية والإنجليزية.

المهارات:

• فهم عميق لأطر عمل ISO 27001 وNIST CSF وCOBIT وSOC 2
• القدرة على تحويل المتطلبات التنظيمية إلى ضوابط فعالة لتقنية المعلومات
• مهارات استثنائية في التواصل الكتابي - ستُقدم التقارير إلى مدير المعلومات الرئيسي ومدير أمن المعلومات الرئيسي وأعضاء مجلس الإدارة
• إتقان اللغتين العربية والإنجليزية إلزامي

خبرة تزيد عن 5 سنوات في حوكمة المخاطر والامتثال لتقنية المعلومات أو التدقيق أو الامتثال الأمني، مع تفضيل الخبرة في الطرح العام الأولي أو الاندماج والاستحواذ أو الإدراجات التنظيمية.

• معرفة قوية بمعايير الهيئة الوطنية للأمن السيبراني السعودية والامتثال لـPDPL.
• خبرة في المنصات السحابية (AWS، GCP) من منظور الضوابط والامتثال.
• مهارات في إدارة حوكمة تقنية المعلومات عبر بيئات متعددة المواقع أو متعددة الدول.
• شهادات مثل CISA (مفضلة) أو CRISC أو ISO 27001 Lead Auditor/Implementer مطلوبة.
• الإلمام بأطر العمل بما في ذلك ISO 27001 وNIST CSF وCOBIT وSOC 2.
• مهارات ممتازة في كتابة التقارير وإتقان اللغتين العربية والإنجليزية."