مستشار تنفيذ ServiceNow GRC / IRM

الغرض من الدور: قيادة أو دعم التنفيذ الوظيفي لقدرات الحوكمة والمخاطر والامتثال / إدارة المخاطر المتكاملة في ServiceNow. يقوم الدور بترجمة عمليات الحوكمة والضمان المعتمدة إلى متطلبات وتكوينات عملية في ServiceNow، ويدعم ورش عمل العملاء، ويساعد في تقديم حلول قابلة للتتبع والاختبار وجاهزة للاعتماد. إجراء ورش عمل الاستكشاف والعملية مع أصحاب المصلحة في السياسات والامتثال والمخاطر واستمرارية الأعمال والتدقيق الداخلي ومالكي الضوابط والتقنية. تقييم العمليات الحالية وتحديد سير العمل المستقبلي والأدوار والموافقات والإشعارات والتصعيدات واحتياجات الأدلة ومتطلبات التقارير. تكوين أو توجيه تكوين قدرات ServiceNow GRC/IRM المعمول بها بما يتوافق مع المتطلبات المعتمدة ومعايير المنصة والنطاق المتفق عليه. تحديد علاقات الكيانات والوثائق التنظيمية والسياسات والضوابط والمخاطر والمشكلات والمؤشرات والاستمرارية والتدقيق والنتائج والمعالجة والأدلة حيثما ينطبق. إعداد أو مراجعة وثائق التصميم الوظيفي وقصص المستخدم ومعايير القبول ومصنفات التكوين ومخططات سير العمل وسجلات التتبع. دعم ربط البيانات والتحقق من الترحيل للسياسات والمحتوى التنظيمي والمخاطر والضوابط والتدقيقات والنتائج والخطط والسجلات التاريخية ذات الصلة. دعم تحديد متطلبات التكامل والتحقق الوظيفي مع تنسيق التصميم والتطوير التقني مع فريق التكامل المسؤول. إعداد سيناريوهات الاختبار؛ دعم اختبار تكامل النظام والتحضير لاختبار قبول المستخدم وفرز العيوب والتحقق من المعالجة واعتماد الأعمال. تطوير مواد تدريب المستخدمين النهائيين وإجراء جلسات التدريب قبل أو بعد التشغيل. تقديم العروض التوضيحية ونقل المعرفة وإرشادات المسؤول ووثائق التسليم الوظيفي. إرشاد أصحاب المصلحة حول الاستخدام العملي لقدرات GRC/IRM الجاهزة وتحديد الطلبات التي تتطلب تخصيصًا أو تراخيص إضافية أو ضبط التغيير. تحديد فجوات النطاق والتبعيات والمخاطر والافتراضات وطلبات التغيير مبكرًا؛ تجنب الالتزامات غير المدعومة أو التكوين غير الموثق.

الخبرة والمعرفة الإلزامية: ما لا يقل عن 5 سنوات من الخبرة ذات الصلة في GRC أو الضمان أو المرونة أو استشارات ServiceNow، بما في ذلك ما لا يقل عن 3 سنوات من الخبرة العملية في تنفيذ ServiceNow. خبرة عملية كممارس أو في التنفيذ في واحد على الأقل من المجالات التالية: إدارة الامتثال، أو إدارة استمرارية الأعمال، أو التدقيق الداخلي. يُفضل بشدة الخبرة في أكثر من مجال واحد. خبرة مثبتة في تنفيذ ServiceNow GRC/IRM تشمل مجال منتج واحد على الأقل ذي صلة مثل السياسات والامتثال أو المخاطر أو التدقيق أو استمرارية الأعمال. معرفة عملية بالضوابط والأدلة والمشكلات/النتائج والمعالجة والموافقات والإقرارات والتقييمات والتقارير ومسارات التدقيق. القدرة على تسهيل ورش عمل الأعمال وتحويل احتياجات العمل إلى متطلبات وظيفية قابلة للتنفيذ والاختبار. خبرة في دعم اختبار قبول المستخدم وحل العيوب والتحقق من البيانات والجاهزية للنشر. إتقان اللغة العربية تحدثًا وكتابةً إلزامي لهذا الدور نظرًا لتسهيل ورش العمل مباشرة مع أصحاب المصلحة الناطقين بالعربية في السياسات والامتثال والمخاطر واستمرارية الأعمال والتدقيق.

الخبرة المفضلة: الخبرة مع المؤسسات الكبيرة أو الخاضعة للتنظيم، خاصة الخدمات المصرفية أو المالية. الاطلاع على الأطر التنظيمية والرقابية مثل ساما، ISO 27001، ISO 22301، ISO 31000، COSO، COBIT، NIST، أو ما يعادلها. خبرة في مخاطر الأطراف الثالثة أو المرونة التشغيلية أو التغيير التنظيمي أو اختبار الضوابط أو المؤشرات أو إدارة المشكلات. القدرة على مراجعة تكوين ServiceNow وتدفقاته والتواصل بفعالية مع المطورين والمهندسين المعماريين.

الشهادات الأكاديمية والمهنية: مطلوب: درجة بكالوريوس ذات صلة مثل نظم المعلومات أو علوم الحاسب أو الهندسة أو إدارة الأعمال أو إدارة المخاطر أو المحاسبة أو المالية أو تخصص ذي صلة. مطلوب: شهادة ServiceNow Certified System Administrator (CSA). مطلوب أو يجب الحصول عليها خلال فترة الانضمام المتفق عليها: ServiceNow Certified Implementation Specialist Risk and Compliance (CIS-RC). مطلوب: شهادة مهنية واحدة على الأقل ذات صلة ومناسبة لعمق خبرة المرشح في مجاله، مثل CISA أو CIA أو CRISC أو CGEIT أو ISO 27001 Lead Implementer/Lead Auditor أو ISO 22301 Lead Implementer/Lead Auditor أو CBCI/CBCP أو PMI-RMP أو ما يعادلها. يُفضل بشدة: مؤهل دراسات عليا في المخاطر أو التدقيق أو الامتثال أو المرونة أو نظم المعلومات أو إدارة الأعمال.

الكفاءات الأساسية: تصميم عمليات GRC والتفكير التحليلي، التكوين الوظيفي لـ ServiceNow، تسهيل ورش العمل وإدارة أصحاب المصلحة، تتبع المتطلبات والتوثيق، الجودة والاختبار والانضباط في الأدلة، إدارة النطاق والتبعيات والمخاطر.