Senior GRC & IT Audit Consultant

نبذة مختصرة عن الوظيفة
يعد استشاري أول في حوكمة الأمن السيبراني وإدارة المخاطر وتدقيق تكنولوجيا المعلومات جزءًا أساسيًا من فريق SHELT Global Ltd، حيث يقود استشارات الحوكمة وإدارة المخاطر والامتثال وتدقيق تكنولوجيا المعلومات لعملائنا من مختلف القطاعات. يتحمل هذا الدور المسؤولية عن تقييم نضج الأمن السيبراني، وتحديد المخاطر وتخفيفها، وضمان الامتثال للمعايير التنظيمية والصناعية، بالإضافة إلى تقديم خدمات استشارية استراتيجية لتعزيز موقف العملاء من حيث الأمن.

المهام والمسؤوليات الرئيسية

• قيادة مبادرات الحوكمة وإدارة المخاطر والامتثال وتدقيق تكنولوجيا المعلومات.
• إجراء تقييمات للمخاطر السيبرانية وتقييمات الفجوات وتقييمات النضج.
• تطوير ومراجعة السياسات والمعايير وإطارات الحوكمة المتعلقة بالأمن السيبراني.
• إجراء تدقيقات على تكنولوجيا المعلومات وأمن المعلومات، وتقييم الضوابط، وتقديم توصيات للتحسين.
• قيادة تقييمات الامتثال ضد الإطارات والتنظيمات مثل ISO 27001 وNIST CSF وNCA ECC وSAMA وGDPR وPCI DSS.
• الحفاظ على سجلات المخاطر، ومراقبة خطط التحسين، ودعم مبادرات إدارة المخاطر المؤسسية.
• دعم حوكمة الاستجابة للحوادث، ومراجعات ما بعد الحادث، ومتطلبات التقارير التنظيمية.
• إعداد التقارير التنفيذية، ولوحات المعلومات، وتقارير التدقيق، وتسليمات العملاء.
• بناء علاقات قوية مع العملاء، وتقديم خدمات استشارية موثوقة في مجال الأمن، وعرض النتائج على الإدارة العليا.
• توجيه المستشارين المبتدئين والمساهمة في تحسين منهجيات الحوكمة والتدقيق.
• قيادة تنفيذ إدارة خدمات تكنولوجيا المعلومات وتحسين العمليات بما يتماشى مع أفضل الممارسات في ISO/IEC 20000 وITIL.
• إجراء تقييمات لإدارة خدمات تكنولوجيا المعلومات ودعم الاستعداد والامتثال للمعيار ISO/IEC 20000.

المتطلبات والمؤهلات

• درجة بكاليوس في الأمن السيبراني أو علوم الحاسوب أو تكنولوجيا المعلومات أو مجال ذي صلة.
• خبرة لا تقل عن 4-6 سنوات في مجالات الحوكمة وإدارة المخاطر والامتثال، وتدقيق تكنولوجيا المعلومات، أو استشارات الأمن السيبراني.
• يُفضل الحصول على شهادات مهنية مثل CISA وCRISC وCISSP وCISM أو ISO 27001 Lead Auditor/Implementer.
• معرفة قوية بإطارات العمل واللوائح المتعلقة بالأمن السيبراني، بما في ذلك ISO 27001 وNIST CSF وNCA ECC وSAMA وGDPR وPCI DSS وCOBIT.
• خبرة في منصات الحوكمة وإدارة المخاطر، ومنهجيات تدقيق تكنولوجيا المعلومات، وتقنيات الأمن السيبراني.

المهارات المطلوبة

• مهارات تحليلية قوية وقدرة على التواصل الفعال وإدارة أصحاب المصلحة.
• مهارات كتابة التقارير بشكل احترافي ودقيق.
• الطلاقة في اللغة الإنجليزية مطلوبة، والإجادة في اللغة العربية و/أو الفرنسية تعتبر ميزة إضافية.
• القدرة على العمل بشكل مستقل وكجزء من فريق في بيئة ديناميكية.
• مهارات تنظيمية عالية وقدرة على إدارة الوقت بفعالية.

نحن في SHELT Global Ltd نبحث عن مرشحين متميزين يسعون للانضمام إلى فريقنا المبدع والمبتكر، لذا إذا كنت تمتلك المؤهلات اللازمة، فلا تتردد في التقدم لهذه الفرصة المثيرة.