Governance, Risk, and Compliance (GRC) Specialist

نحن في Starlink Qatar نبحث عن متخصص ذو خبرة في الحوكمة، والمخاطر، والامتثال (GRC) لتعزيز إطار عمل حوكمة الأمن السيبراني في المنظمة وضمان الامتثال للمتطلبات التنظيمية المحلية والدولية. سيكون المرشح الناجح مسؤولاً عن قيادة مبادرات حوكمة الأمن المعلوماتي، وإدارة المخاطر الأمنية المؤسسية، والحفاظ على الامتثال للمعايير الصناعية، ودعم عمليات التدقيق، وضمان فعالية الضوابط الأمنية في جميع أنحاء المؤسسة.

المهام والمسؤوليات الرئيسية:

• دعم تنفيذ وصيانة وتحسين نظام إدارة أمن المعلومات (ISMS) بما يتماشى مع معيار ISO/IEC 27001.
• تطوير ومراجعة وصيانة السياسات والمعايير والإجراءات والوثائق المتعلقة بحوكمة الأمن المعلوماتي.
• مراقبة الامتثال للسياسات الأمنية الداخلية والمتطلبات التنظيمية وأفضل الممارسات في الصناعة.
• تعزيز حوكمة الأمن وزيادة الوعي بالأمن السيبراني عبر المنظمة.
• إجراء تقييمات للمخاطر الأمنية المعلوماتية على مستوى المؤسسة تشمل التكنولوجيا، والتطبيقات، والبنية التحتية، وخدمات السحابة، والعمليات التجارية.
• الحفاظ على سجل مخاطر الأمن السيبراني والتأكد من تنفيذ الأنشطة اللازمة لمعالجة المخاطر في الوقت المناسب.
• قيادة ودعم المبادرات المتعلقة بالامتثال لمعايير ISO/IEC 27001، وضمان المعلومات الوطنية القطرية (NIA)، ومعايير PCI-DSS، ومتطلبات حماية البيانات.
• تنسيق التدقيقات الداخلية والخارجية، وتدقيقات الشهادات، والتقييمات التنظيمية، وتجميع الأدلة الداعمة للضوابط الأمنية.

المتطلبات والمؤهلات:

• درجة بكاليوس في تخصص ذي صلة (مثل تقنية المعلومات، أو إدارة الأعمال، أو الأمن السيبراني).
• خبرة مهنية لا تقل عن 5 سنوات في مجال الحوكمة، والمخاطر، والامتثال في الأمن السيبراني.
• معرفة عميقة بمعايير ISO 27001، ومتطلبات NIA، ومعايير PCI-DSS.
• خبرة في إدارة المخاطر وتقييمات الامتثال.
• فهم قوي للضوابط الداخلية وإجراءات التدقيق.

المهارات المطلوبة:

• مهارات تحليلية قوية وقدرة على تقييم المخاطر بشكل فعّال.
• مهارات تواصل ممتازة، مع القدرة على تقديم المعلومات أمام الإدارة العليا وأصحاب المصلحة الرئيسيين.
• القدرة على العمل بشكل تعاوني مع الفرق التقنية والأعمال.
• مهارات تنظيمية قوية وقدرة على إدارة المشاريع.

تقدم الآن للانضمام إلى فريق Starlink Qatar وكن جزءًا من رحلة تحقيق أعلى معايير الأمن السيبراني في المؤسسة.