يقوم مستشار حوكمة المخاطر والامتثال للأمن السيبراني بدعم تصميم وتنفيذ والتحسين المستمر لمبادرات حوكمة الأمن السيبراني والمخاطر والامتثال. يساهم هذا الدور في تطوير أطر الحوكمة والسياسات ونماذج التشغيل وأنشطة الامتثال التنظيمي مع ضمان التوافق مع الأهداف التنظيمية واللوائح السعودية للأمن السيبراني. يعمل المستشار عن كثب مع المستشارين الأولين والمهندسين المعماريين وأصحاب المصلحة من العملاء لتقديم مخرجات حوكمة عالية الجودة وخدمات استشارية.
المسؤوليات الرئيسية
- دعم تطوير وتنفيذ وصيانة إطار حوكمة الأمن السيبراني، بما في ذلك السياسات والمعايير والإجراءات والإرشادات.
- المساعدة في تصميم وتحسين نماذج تشغيل حوكمة الأمن السيبراني والهياكل التنظيمية ومصفوفات RACI.
- المساهمة في تطوير وصيانة مؤشرات الأداء الرئيسية ومؤشرات المخاطر الرئيسية ولوحات المعلومات وآليات الإبلاغ المتعلقة بالحوكمة.
- إجراء تقييمات نضج الحوكمة وتحليلات الفجوات وأنشطة المقارنة المعيارية مقابل أفضل الممارسات في الصناعة.
- إعداد وثائق الحوكمة والتقارير والعروض التقديمية والتوصيات لمراجعة العميل.
- ضمان توافق مخرجات الحوكمة مع المتطلبات التنظيمية السعودية، بما في ذلك الضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني، وهيئة الاتصالات والفضاء والتقنية (المعروفة سابقاً بهيئة الاتصالات وتقنية المعلومات)، وإطار الأمن السيبراني لمؤسسة النقد العربي السعودي، والمعايير الدولية ذات الصلة مثل ISO/IEC 27001 وإطار الأمن السيبراني NIST.
- دعم لجان الحوكمة ومجموعات العمل وورش عمل العملاء من خلال إعداد الوثائق وتيسير المناقشات وتتبع بنود العمل.
- التعاون مع فرق إدارة المخاطر والامتثال وإدارة مخاطر الأطراف الثالثة والهندسة المعمارية للمؤسسة وعمليات الأمن لضمان تكامل أنشطة الحوكمة عبر مجالات الأمن السيبراني.
- المساعدة في مراجعة وضمان جودة وثائق الحوكمة ومخرجات المشروع.
- مراقبة التحديثات التنظيمية واتجاهات الصناعة للتوصية بتحسينات على ممارسات الحوكمة.
- تقديم الدعم الاستشاري للعملاء بشأن أفضل الممارسات في حوكمة الأمن السيبراني ومتطلبات الامتثال التنظيمي.
- المساهمة في مشاركة المعرفة والتوثيق ومبادرات التحسين المستمر ضمن ممارسة حوكمة المخاطر والامتثال للأمن السيبراني.
المؤهلات
- درجة البكالوريوس في الأمن السيبراني أو أمن المعلومات أو تقنية المعلومات أو علوم الحاسب أو تخصص ذي صلة.
- خبرة تتراوح بين 3 و7 سنوات في حوكمة الأمن السيبراني والمخاطر والامتثال (GRC) أو أمن المعلومات أو الاستشارات في مجال الأمن السيبراني.
- خبرة في تطوير وثائق الحوكمة والسياسات والمعايير وأطر الأمن السيبراني.
- الإلمام بنماذج تشغيل حوكمة الأمن السيبراني والهياكل التنظيمية.
- خبرة في دعم تقييمات الحوكمة ومبادرات الامتثال والتدقيق التنظيمي.
- معرفة باللوائح السعودية للأمن السيبراني والمعايير الأمنية الدولية.
- يُفضّل الخبرة في بيئات الاستشارات أو الخدمات المُدارة أو المؤسسات الكبيرة.
