ملخص الوظيفة
تبحث شركة Müller`s Solutions في الرياض عن أخصائي GRC مختص بالمخاطر والامتثال لتكنولوجيا المعلومات لدعم برنامج تقييم متوافق مع متطلبات ساما. سيتولى المرشح مهام تصميم أطر الحوكمة، إعداد السياسات، تقييم النضج، إدارة سجلات المخاطر وتنفيذ خطط المعالجة.
المهام والمسؤوليات
- تطوير وصيانة ميثاق المشروع وخطة العمل
- إجراء تقييمات الوضع الحالي ونضج الضوابط وإعداد تقارير
- تصميم وتنفيذ إطار حوكمة تكنولوجيا المعلومات مطابق لمتطلبات ساما
- وضع سياسات وإجراءات تكنولوجيا المعلومات ونموذج التشغيل ومصفوفة RACI
- بناء كتالوج ضوابط وربطه بمتطلبات ساما
- تنفيذ تقييمات الفجوات وإعداد خرائط طريق للمعالجة
- إدارة سجلات المخاطر وخطط المعالجة وتقييم مخاطر أصول المعلومات
- تقديم جلسات نقل المعرفة لما يصل إلى 10 جهات معنية
المتطلبات والمؤهلات
- خبرة 7–10 سنوات في أدوار GRC أو مخاطر تكنولوجيا المعلومات أو الامتثال
- معرفة قوية بإطار ساما للأمن السيبراني
- خبرة في تصميم أطر الحوكمة وسياسات تكنولوجيا المعلومات
- خبرة في تقييم المخاطر وإدارة سجلات المخاطر
- إلمام بعمليات إغلاق ملاحظات المراجعة الداخلية
- خبرة في تقييم النضج وفق NIST أو ISO 27001 أو ساما
- مهارات توثيق واتصال مع أصحاب المصلحة
- خبرة سابقة في القطاع المالي السعودي مفضلة
المزايا
- راتب تنافسي
- حزمة مزايا
المهارات المطلوبة
GRCIT RiskIT ComplianceSAMA Cybersecurity FrameworkRisk AssessmentPolicy DevelopmentMaturity AssessmentRACIControl CatalogStakeholder Communication
المصدر: Workable. آخر تحقق أن الوظيفة متاحة: ١٤ نوفمبر ٢٠٢٦. التقديم يتم لدى صاحب العمل مباشرة.
قدّم الآن
