Senior GRC & IT Audit Consultant

نبذة مختصرة عن الوظيفة
يعمل مستشار GRC وتدقيق تكنولوجيا المعلومات الأول على قيادة جهود الحوكمة والأمن السيبراني وإدارة المخاطر والامتثال وتدقيق تكنولوجيا المعلومات لعدد من العملاء في مجالات متنوعة. يتحمل المستشار مسؤولية تقييم نضج الأمن السيبراني، وتحديد المخاطر والتخفيف منها، وضمان الامتثال للمعايير التنظيمية والصناعية، بالإضافة إلى تقديم خدمات استشارية استراتيجية لتعزيز الوضع الأمني للعملاء.

المهام والمسؤوليات الرئيسية

• قيادة عمليات الحوكمة الأمنية السيبرانية وإدارة المخاطر والامتثال وتدقيق تكنولوجيا المعلومات.
• تنفيذ تقييمات المخاطر السيبرانية وتحديد الفجوات وتقييمات النضج.
• تطوير ومراجعة السياسات والمعايير والأطر التنظيمية المتعلقة بالأمن السيبراني.
• إجراء تدقيقات للأمن المعلوماتي وتقييم الضوابط وتقديم توصيات التصحيح.
• قيادة تقييمات الامتثال وفقًا للأطر التنظيمية مثل ISO 27001 وNIST CSF وNCA ECC وSAMA وGDPR وPCI DSS.
• الحفاظ على سجلات المخاطر، ومراقبة خطط التصحيح، ودعم مبادرات إدارة المخاطر المؤسسية.
• تقديم الدعم لحوكمة استجابة الحوادث، والمراجعات بعد الحوادث، ومتطلبات التقارير التنظيمية.
• إعداد تقارير تنفيذية، ولوحات معلومات، وتقارير تدقيق، وتسليمات للعملاء.

المتطلبات والمؤهلات

• درجة البكالوريوس في الأمن السيبراني أو علوم الحاسوب أو تكنولوجيا المعلومات أو مجال ذي صلة.
• خبرة تتراوح بين 4 إلى 6 سنوات في مجال GRC للأمن السيبراني، أو تدقيق تكنولوجيا المعلومات، أو الأمن المعلوماتي، أو الاستشارات في الأمن السيبراني.
• شهادات احترافية مثل CISA أو CRISC أو CISSP أو CISM أو ISO 27001 Lead Auditor/Implementer مفضلة.
• معرفة قوية بأطر الأمن السيبراني واللوائح التنظيمية بما في ذلك ISO 27001 وNIST CSF وNCA ECC وSAMA وGDPR وPCI DSS وCOBIT.
• خبرة في منصات GRC ومنهجيات تدقيق تكنولوجيا المعلومات وتقنيات الأمن السيبراني.

المهارات المطلوبة

• مهارات تحليلية قوية وقدرة على التواصل الفعال وإدارة أصحاب المصلحة.
• مهارات كتابة التقارير بشكل احترافي.
• إتقان اللغة الإنجليزية مطلوب، بينما تعتبر اللغة العربية و/أو الفرنسية ميزة إضافية.
• القدرة على بناء علاقات قوية مع العملاء وتقديم خدمات استشارية موثوقة في مجال الأمن.
• القدرة على توجيه المستشارين المبتدئين والمساهمة في تحسين مستمر لمنهجيات GRC والتدقيق.

إذا كنت تسعى للانضمام إلى فريق ديناميكي يسعى لتعزيز الأمان السيبراني في المؤسسات، فنحن نتطلع لاستقبال طلبك!