IT - Governance, Risk, and Compliance Consultant (GRC)

تبحث شركة Grant Thornton البحرين عن استشاري متخصص في حوكمة تكنولوجيا المعلومات وإدارة المخاطر والامتثال (GRC) للانضمام إلى فريقها في المنامة. تعتبر هذه الوظيفة فرصة مهنية متميزة للمهنيين الطموحين الذين يسعون لتطوير مهاراتهم في بيئة عمل ديناميكية ومبتكرة. سيكون المرشح المثالي جزءًا أساسيًا من فريق استشارات تكنولوجيا المعلومات، حيث سيعمل على تعزيز ممارسات الحوكمة وإدارة المخاطر والامتثال.

المهام والمسؤوليات الرئيسية:

• قيادة وتنفيذ مشاريع GRC وعمليات تدقيق تكنولوجيا المعلومات.
• مراجعة وإعداد مخرجات المشاريع وفقًا للمعايير المحددة.
• العمل كنقطة اتصال رئيسية مع العملاء خلال تنفيذ المشاريع.
• تطوير والمشاركة في تنفيذ مبادرات العملاء التي تركز على تقليل مخاطر التكنولوجيا وضمان الامتثال للسياسات والمعايير التنظيمية.
• تقييم المخاطر المتعلقة بالأعمال وأنظمة تكنولوجيا المعلومات.
• إجراء تدقيق على منظمات تكنولوجيا المعلومات والعمليات والأنظمة وفقًا للتشريعات والمعايير الجيدة، مثل COBIT وITIL.
• تطوير معايير وإجراءات أمن تكنولوجيا المعلومات للتحكم في المخاطر.
• دعم الأعضاء الرئيسيين في الفريق وتحليل متطلبات الأمان المعلوماتي وتصميم وضع الأمان لدى العملاء.

المتطلبات والمؤهلات:

• معرفة جيدة بممارسات إدارة المخاطر والأمن والخصوصية.
• خبرة في معايير الامتثال مثل PCI DSS، ISO 27001، وEU GDPR.
• فهم شامل لمعايير ISO 27001، PCI DSS، ITIL، وCOBIT.
• يفضل وجود خبرة عملية في أدوات تقييم الثغرات مثل Nessus وQualys.
• مؤهل في مجالات مثل CEH، ISO 27001 ISMS، أو CISA.
• قدرة مثبتة على اتخاذ قرارات صائبة وفعالة تحت ضغط الوقت.
• القدرة على التواصل بفعالية، سواء كتابيًا أو شفهيًا.

المهارات المطلوبة:

• فهم عميق لمبادئ وأساليب إدارة المخاطر.
• مهارات تحليلية قوية وقدرة على تقييم التهديدات الأمنية.
• القدرة على تحسين وضع الأمان من خلال تحسين العمليات والسياسات.
• معرفة بتقنيات الحوسبة السحابية والتقنيات الافتراضية ستكون ميزة إضافية.
• اهتمام مستمر بالتطورات التكنولوجية وأفضل الممارسات في مجال الأمن السيبراني.

إذا كنت تبحث عن تحدٍ جديد وتعتبر نفسك مؤهلاً للانضمام إلى فريق متنوع ومتميز، فإننا ندعوك لتقديم طلبك اليوم!