أخصائي الحوكمة والمخاطر والامتثال

نبحث عن أخصائي حوكمة ومخاطر وامتثال (GRC) متحمس وذو اهتمام بالتفاصيل للانضمام إلى فريق الأمن السيبراني لدينا. في هذا الدور، ستدعم أنشطة الحوكمة والمخاطر والامتثال، مع تركيز قوي على إجراء عمليات تدقيق أمني، وتقييمات الامتثال، وتحليل الفجوات، وتخطيط المعالجة لعملائنا. ستعمل بشكل وثيق مع الفرق الداخلية والعملاء وأصحاب المصلحة لتقييم ضوابط الأمن السيبراني، وتحديد فجوات الامتثال، ودعم تطوير استراتيجيات وخرائط طريق الأمن السيبراني، والمساعدة في ضمان التوافق مع الأطر السعودية للأمن السيبراني والمعايير الدولية.

المسؤوليات الرئيسية

• دعم تنفيذ أنشطة الحوكمة والمخاطر والامتثال (GRC)، بما في ذلك المهام المتعلقة بالحوكمة وإدارة المخاطر والامتثال والتدقيق.
• إجراء ودعم عمليات التدقيق الأمني وتقييمات الامتثال وفقًا للأطر السعودية والدولية للأمن السيبراني.
• تقييم ضوابط الأمن السيبراني، وتحديد فجوات الامتثال، ودعم تطوير خطط المعالجة.
• بناء استراتيجيات وخرائط طريق للأمن السيبراني متوافقة مع احتياجات أعمال العملاء والمتطلبات التنظيمية.
• تطوير ومراجعة وصيانة سياسات وإجراءات ومعايير الأمن السيبراني والوثائق ذات الصلة.
• إجراء تقييمات المخاطر ودعم تتبع إجراءات تخفيف المخاطر.
• جمع أدلة التدقيق والتنسيق مع أصحاب المصلحة الداخليين والخارجيين أثناء أنشطة التقييم.
• إعداد التقارير والنتائج وملخصات تحليل الفجوات وتحديثات الحالة للإدارة وأصحاب المصلحة.
• دعم العملاء في تحسين نضج الحوكمة والامتثال للأمن السيبراني لديهم.
• المساهمة في التحسين المستمر لعمليات وقوالب ومنهجيات الحوكمة والمخاطر والامتثال (GRC).

درجة البكالوريوس في الأمن السيبراني أو أمن المعلومات أو علوم الحاسب أو تكنولوجيا المعلومات أو مجال ذي صلة. خبرة لا تقل عن 3 سنوات في مجال الحوكمة والمخاطر والامتثال (GRC) أو الأمن السيبراني أو الامتثال أو إدارة المخاطر أو التدقيق أو مجال ذي صلة. خبرة عملية في عمليات التدقيق الأمني أو تقييمات الامتثال أو تحليل الفجوات أو مراجعة الضوابط. معرفة جيدة بالأطر السعودية للأمن السيبراني والمتطلبات التنظيمية، خاصة: متطلبات أرامكو CCC CST للأمن السيبراني، أطر هيئة الاتصالات والفضاء والتقنية (NCA) مثل ECC وOTCC وDCC وCCC، متطلبات الأمن السيبراني لمؤسسة النقد العربي السعودي (ساما) بما في ذلك CSF وMVC وCRFR. فهم المعايير وأطر الضوابط لأمن المعلومات مثل ISO 27001 أو NIST أو CIS Controls أو ما يماثلها. مهارات تحليلية قوية واهتمام بالتفاصيل. مهارات جيدة في كتابة التقارير والتوثيق والتواصل. القدرة على العمل بشكل تعاوني مع الفرق متعددة التخصصات وأصحاب المصلحة لدى العملاء. القدرة على إدارة مهام متعددة ودعم المشاريع ضمن الجداول الزمنية المتفق عليها.

المؤهلات المفضلة

• شهادة ISO 27001 Lead Implementer و/أو Lead Auditor.
• شهادات مهنية مثل CISSP أو CISM أو CISA أو CRISC أو ما يماثلها.
• خبرة في العمل مع شركات استشارات الأمن السيبراني أو الصناعات الخاضعة للتنظيم.
• خبرة في إعداد تقارير تنفيذية أو لوحات معلومات أو عروض تقديمية للامتثال.
• الإلمام بسجلات المخاطر وأدوات تتبع الامتثال وجمع أدلة التدقيق ومتابعة المعالجة.