مستشار الحوكمة والمخاطر والامتثال السيبراني يدعم تصميم وتنفيذ والتحسين المستمر لمبادرات الحوكمة والمخاطر والامتثال في مجال الأمن السيبراني. يساهم الدور في تطوير أطر الحوكمة والسياسات والنماذج التشغيلية وأنشطة الامتثال التنظيمي مع ضمان التوافق مع أهداف المؤسسة واللوائح السعودية للأمن السيبراني. يعمل المستشار بشكل وثيق مع كبار المستشارين والمهندسين المعماريين وأصحاب المصلحة من العملاء لتقديم مخرجات حوكمة عالية الجودة وخدمات استشارية.
المسؤوليات الرئيسية
- دعم تطوير وتنفيذ وصيانة إطار الحوكمة السيبرانية، بما في ذلك السياسات والمعايير والإجراءات والمبادئ التوجيهية.
- المساعدة في تصميم وتحسين النماذج التشغيلية لحوكمة الأمن السيبراني والهياكل التنظيمية ومصفوفات RACI.
- المساهمة في تطوير وصيانة مؤشرات الأداء الرئيسية ومؤشرات المخاطر الرئيسية ولوحات المعلومات وآليات إعداد التقارير المتعلقة بالحوكمة.
- إجراء تقييمات نضج الحوكمة وتحليلات الفجوات وأنشطة المقارنة المرجعية مقابل أفضل الممارسات الصناعية.
- إعداد وثائق الحوكمة والتقارير والعروض التقديمية والتوصيات لمراجعة العملاء.
- ضمان توافق مخرجات الحوكمة مع المتطلبات التنظيمية السعودية، بما في ذلك هيئة الاتصالات والفضاء والتقنية (CST) - سابقاً هيئة الاتصالات وتقنية المعلومات (CITC) - والإطار التنظيمي للهيئة الوطنية للأمن السيبراني (NCA ECC) وإطار عمل البنك المركزي السعودي (SAMA) للأمن السيبراني، والمعايير الدولية ذات الصلة مثل ISO/IEC 27001 وإطار عمل NIST للأمن السيبراني.
- دعم لجان الحوكمة ومجموعات العمل وورش عمل العملاء من خلال إعداد الوثائق وتيسير المناقشات ومتابعة بنود العمل.
- التعاون مع فرق إدارة المخاطر والامتثال وإدارة مخاطر الطرف الثالث (TPRM) والهندسة المعمارية للمؤسسة وعمليات الأمن لضمان دمج أنشطة الحوكمة عبر مجالات الأمن السيبراني.
- المساعدة في مراجعة وضمان جودة وثائق الحوكمة ومخرجات المشاريع.
- مراقبة التحديثات التنظيمية والاتجاهات الصناعية للتوصية بتحسينات على ممارسات الحوكمة.
- تقديم الدعم الاستشاري للعملاء بشأن أفضل ممارسات حوكمة الأمن السيبراني ومتطلبات الامتثال التنظيمي.
- المساهمة في مبادرات تبادل المعرفة والتوثيق والتحسين المستمر ضمن ممارسة الحوكمة والمخاطر والامتثال السيبراني.
المؤهلات
- درجة البكالوريوس في الأمن السيبراني أو أمن المعلومات أو تكنولوجيا المعلومات أو علوم الحاسب أو مجال ذي صلة.
- من 3 إلى 7 سنوات من الخبرة في حوكمة الأمن السيبراني والمخاطر والامتثال (GRC) أو أمن المعلومات أو استشارات الأمن السيبراني.
- خبرة في تطوير وثائق الحوكمة والسياسات والمعايير وأطر الأمن السيبراني.
- الإلمام بالنماذج التشغيلية لحوكمة الأمن السيبراني والهياكل التنظيمية.
- خبرة في دعم تقييمات الحوكمة ومبادرات الامتثال والتدقيقات التنظيمية.
- معرفة باللوائح السعودية للأمن السيبراني والمعايير الأمنية الدولية.
- يفضل خبرة العمل في بيئات الاستشارات أو الخدمات المدارة أو المؤسسات الكبيرة.
