Cybersecurity GRC Consultant📣 إعلان

عن الدور

تبحث شركة "نظم" عن مستشار ماهر في مجال الأمن السيبراني والحوكمة والمخاطر والامتثال للانضمام إلى فريقنا في الرياض، المملكة العربية السعودية. هذا المنصب بدوام كامل هو جزء لا يتجزأ من دعم مبادرات الحوكمة وإدارة المخاطر والامتثال لعملائنا. يتضمن الدور ضمان توافق استراتيجيات الأمن السيبراني مع الأطر المعمول بها، والولايات التنظيمية، وأفضل الممارسات الصناعية لتعزيز بيئة رقمية قوية وآمنة للعملاء.

يتطلب هذا المنصب فردًا استباقيًا يتمتع بفهم قوي لمبادئ الأمن السيبراني والقدرة على التعامل مع بيئات الامتثال المعقدة. سيتعاون المستشار مع مختلف أصحاب المصلحة لتنفيذ وتعزيز ضوابط وبرامج الأمن السيبراني، ودفع النضج وضمان الالتزام باللوائح الهامة.

المسؤوليات الرئيسية

• تقديم أنشطة شاملة للحوكمة والمخاطر والامتثال في مجال الأمن السيبراني عبر مشاركات متنوعة للعملاء.
• إجراء تقييمات شاملة لمخاطر الأمن السيبراني وتقييمات الامتثال مقابل الأطر والمتطلبات التنظيمية المعمول بها.
• تطوير وصيانة ومراجعة سياسات ومعايير وإجراءات الأمن السيبراني ووثائق الحوكمة الأساسية.
• دعم منظمات العملاء في التنفيذ الناجح والتحسين المستمر لضوابط الأمن السيبراني وبرامج الامتثال الخاصة بهم.
• إجراء تقييمات تفصيلية للفجوات وتقديم توصيات قابلة للتنفيذ لمعالجة النتائج ونقاط الضعف المحددة.
• المساعدة في دعم عمليات التدقيق الداخلية والخارجية، وكذلك التقييمات التنظيمية.
• إعداد تقارير وعروض تقديمية واضحة وموجزة ولوحات معلومات امتثال على مستوى الإدارة التنفيذية لأصحاب المصلحة.
• التعاون بفعالية مع أصحاب المصلحة الداخليين والخارجيين لتعزيز النضج العام للأمن السيبراني والامتثال التنظيمي.

المؤهلات والمتطلبات

• مطلوب درجة البكالوريوس في الأمن السيبراني، أو أمن المعلومات، أو علوم الحاسوب، أو مجال ذي صلة وثيقة.
• 3 إلى 6 سنوات من الخبرة المتخصصة في الحوكمة والمخاطر والامتثال (GRC) للأمن السيبراني.
• معرفة قوية بمبادئ حوكمة الأمن السيبراني، ومنهجيات إدارة المخاطر، وأطر الامتثال، وعمليات التدقيق.
• خبرة عملية مع معايير ولوائح الأمن السيبراني الرئيسية مثل NCA ECC و ISO 27001.
• الكفاءة في تطوير ومراجعة سياسات ومعايير وإجراءات الأمن السيبراني.
• خبرة في إجراء تقييمات شاملة للمخاطر وتحليلات الفجوات.
• خبرة مثبتة في تطوير ومراجعة وثائق الحوكمة المتعلقة بالأمن السيبراني.
• مطلوب إتقان اللغة العربية.
• إتقان جيد للغة الإنجليزية أمر ضروري.
• مهارات قوية في إدارة أصحاب المصلحة والتواصل الفعال.

المهارات والخبرات المفضلة

• يفضل الخبرة مع منصات GRC مثل Archer أو Jithra أو CyberArrow أو MetricStream أو حلول مماثلة.
• يفضل الحصول على شهادات مهنية مثل ISO 27001 Lead Implementer، ISO 27001 Lead Auditor، CRISC، CISA، أو Security+.

موقع ونوع العمل

هذا منصب بدوام كامل مقره في الرياض، المملكة العربية السعودية. يتطلب الدور خبرة ذات صلة تتراوح بين 2-5 سنوات.