المسؤوليات الرئيسية
- تنفيذ وتوحيد وتحسين وحدات المخاطر والسياسات والامتثال وإدارة استمرارية الأعمال وعمليات الأمن (SecOps) ضمن ServiceNow.
- تصميم وتنفيذ حلول ServiceNow GRC/IRM بما يتوافق مع أفضل الممارسات في المجال.
- تهيئة وتخصيص السياسات والضوابط والمؤشرات وأطر المخاطر وخطط اختبار التدقيق والإقرارات والتقييمات.
- تهيئة وإدارة بوابات IRM لسير عمل الحوكمة والامتثال.
2. استمرارية الأعمال وإدارة المخاطر
- تصميم وتنفيذ سير عمل تحليل تأثير الأعمال (BIA) ضمن ServiceNow.
- تطوير وإدارة خطط استمرارية الأعمال (BCP) بما في ذلك إنشاء الخطط وإدارة دورة حياتها والمراجعات والاختبار.
- دمج خطط استمرارية الأعمال مع المخاطر والعمليات التجارية وأصول المؤسسة.
- دعم تقييمات المخاطر ومراقبة الامتثال في جميع أنحاء المؤسسة.
3. تصميم العمليات وتحسينها
- إعادة هندسة عمليات الحوكمة والمخاطر والامتثال الحالية لتحسين الإنتاجية وجودة الخدمة والكفاءة التشغيلية.
- تصميم وتنفيذ عمليات جديدة تضمن التوافق مع المعايير التنظيمية والمؤسسية.
- ضمان مشاركة قوية من أصحاب المصلحة وموافقتهم خلال مبادرات إعادة تصميم العمليات.
4. التنفيذ الوظيفي والتعاون
- قيادة التنفيذ الوظيفي للعمليات المصممة أو المعاد هندستها.
- التعاون الوثيق مع الفرق التقنية في ServiceNow لترجمة المتطلبات الوظيفية إلى تهيئات وتخصيصات للنظام.
- العمل ضمن نموذج التسليم الرشيق (Agile)، والمشاركة في تخطيط السبرنت وتحسين قائمة المهام والتحقق من الحلول.
5. التوثيق والتدريب وإدارة التغيير
- إعداد وثائق العمليات ومواصفات المتطلبات الوظيفية ونصوص الاختبار ومواد التدريب الشاملة.
- دعم مبادرات إدارة التغيير التنظيمي أثناء تنفيذ الأدوات والعمليات.
- إجراء جلسات تدريب تشغيلي للمستخدمين النهائيين وأصحاب المصلحة.
6. التقارير وقياس الأداء
- تحديد وتنفيذ أطر قياس مؤشرات الأداء الرئيسية (KPI) لعمليات الحوكمة والمخاطر والامتثال.
- تهيئة لوحات المعلومات وآليات التقارير ضمن ServiceNow.
- تقديم رؤى لأصحاب المصلحة حول وضع المخاطر وحالة الامتثال والأداء التشغيلي.
المهارات والخبرات المطلوبة
- خبرة قوية في وحدات ServiceNow IRM / GRC بما في ذلك:
- إدارة المخاطر
- إدارة السياسات والامتثال
- إدارة التدقيق
- إدارة استمرارية الأعمال
- عمليات الأمن (SecOps)
- خبرة عملية في تهيئة أطر المخاطر والسياسات والضوابط والمؤشرات وسير عمل الامتثال.
- خبرة في تصميم وتنفيذ تحليل تأثير الأعمال (BIA) وخطط استمرارية الأعمال (BCP).
- فهم قوي لأطر إدارة المخاطر ومعايير الامتثال.
- خبرة في العمل بمنهجيات التسليم الرشيق (Agile).
- مهارات ممتازة في التواصل مع أصحاب المصلحة وجمع المتطلبات.
المؤهلات المفضلة
- شهادة ServiceNow IRM / GRC أو شهادات ServiceNow معادلة.
- خبرة في العمل في بيئات مؤسسية كبيرة مع مزودي خدمات متعددين.
- الإلمام بأطر حوكمة تكنولوجيا المعلومات والمخاطر والامتثال (ISO 27001، NIST، COBIT، وغيرها).
- خبرة في تنفيذ سير عمل وتكاملات SecOps.
الكفاءات الرئيسية
- قدرة قوية على الاستشارات الوظيفية وتصميم الحلول
- خبرة في إعادة هندسة العمليات التجارية
- مهارات إدارة أصحاب المصلحة والتواصل
- عقلية تحليلية وقادرة على حل المشكلات
- القدرة على الربط الفعّال بين الفرق التجارية والتقنية
سيتمتع المرشح المثالي بخبرة قوية في وحدات ServiceNow GRC/IRM وأطر المخاطر وإدارة السياسات وتخطيط استمرارية الأعمال وتنفيذ SecOps، إلى جانب القدرة على دفع تحسينات العمليات ومواءمة أصحاب المصلحة.
