IT GRC Specialist (Governance, Risk & Compliance)

نحن في شركة Modupay نبحث عن متخصص في إدارة تكنولوجيا المعلومات (GRC) للانضمام إلى فريقنا في القاهرة الجديدة. إن هذه الوظيفة هي فرصة مثيرة للأفراد الذين يسعون لتطوير مسيرتهم المهنية في مجالات الحوكمة، المخاطر، والامتثال، حيث سيتاح لهم العمل على تطوير وتنفيذ سياسات وإجراءات تكنولوجيا المعلومات التي تساهم في تعزيز الأمان المؤسسي.

المهام والمسؤوليات الرئيسية:

• المساعدة في تطوير ومراجعة وصيانة سياسات وإجراءات ومعايير تكنولوجيا المعلومات.
• دعم تنفيذ أطر الحوكمة مثل ISO 27001 وNIST وPCI.
• ضمان توافق الأهداف التجارية مع ضوابط الأمان والحوكمة.
• تحديد وتقييم وتوثيق مخاطر تكنولوجيا المعلومات، ومتابعة إجراءات التخفيف لضمان معالجة المخاطر ضمن الجداول الزمنية المحددة.
• التأكد من الامتثال للمعايير ذات الصلة مثل PCI وISO 27001 وISO 22301، والمتطلبات القانونية المعمول بها.
• دعم عمليات التدقيق الداخلية والخارجية، بما في ذلك تدقيقات PCI وتدقيقات الشهادات.
• جمع والتحقق من أدلة الامتثال.
• تنسيق الأنشطة المتعلقة بالتدقيق الداخلي وإعداد الوثائق اللازمة.
• إعداد لوحات معلومات وتقارير GRC للإدارة.

المتطلبات والمؤهلات:

• درجة بكاليوس في أمن المعلومات، تكنولوجيا المعلومات، علوم الحاسوب، أو مجال ذي صلة.
• من 1 إلى 3 سنوات من الخبرة في مجال GRC أو أمن تكنولوجيا المعلومات.
• خبرة عملية في أطر الامتثال مثل PCI DSS (يفضل أن يكون PCI CP).
• شهادات مهنية مثل ISO 27001 Lead Implementer / Lead Auditor، CRISC، أو CGRC، وشهادات متعلقة بـ PCI DSS (مثل PCIP) تعتبر ميزة إضافية.

المهارات المطلوبة:

• معرفة بأساليب تقييم المخاطر.
• فهم الضوابط الأمنية والأطر التنظيمية.
• إلمام بعمليات التدقيق ومتطلبات الامتثال.
• مهارات تحليلية وحل المشكلات قوية.
• مهارات اتصال وتقرير ممتازة، مع اهتمام كبير بالتفاصيل، والقدرة على العمل بشكل متعاون مع فرق تكنولوجيا المعلومات والتدقيق وأمن المعلومات.

إذا كنت شغوفًا بمجال الحوكمة والمخاطر والامتثال، وتبحث عن فرصة لتطوير مهاراتك في بيئة ديناميكية، فإننا ندعوك لتقديم طلبك للانضمام إلى فريقنا.