IT GRC Senior Specialist📣 إعلان

عن الدور

تبحث شركة Tree عن أخصائي أول متخصص في حوكمة تكنولوجيا المعلومات والمخاطر والامتثال (IT GRC) للانضمام إلى فريقنا في الرياض، المملكة العربية السعودية. هذا الدور حيوي لدعم وتعزيز ممارسات حوكمة تكنولوجيا المعلومات وإدارة المخاطر والامتثال في المنظمة. سيلعب أخصائي IT GRC الأول دورًا رئيسيًا في تنفيذ أطر حوكمة قوية، وإجراء تقييمات شاملة للمخاطر، ومراقبة الامتثال للمتطلبات التنظيمية بدقة، وتقديم الدعم الأساسي لكل من التدقيقات الداخلية والخارجية. سيتمتع المرشح المثالي بخبرة قوية في حوكمة أمن المعلومات، والامتثال التنظيمي، وإدارة المخاطر الشاملة، والالتزام بأطر الأمن السيبراني. يوفر هذا المنصب فرصة عمل بدوام كامل للمساهمة بشكل كبير في أمن وسلامة عمليات تكنولوجيا المعلومات لدينا.

المسؤوليات الرئيسية

• دعم مبادرات حوكمة تكنولوجيا المعلومات والمخاطر والامتثال في المنظمة.
• إجراء تقييمات شاملة للمخاطر والحفاظ على سجلات محدثة للمخاطر.
• ضمان الالتزام بالسياسات الداخلية وجميع المتطلبات التنظيمية ذات الصلة.
• تقديم الدعم للتدقيقات الداخلية والخارجية وتتبع دقيق لمعالجة المشكلات المحددة.
• المساعدة في تطوير وتنفيذ وصيانة سياسات وإجراءات ومعايير أمن تكنولوجيا المعلومات.
• إعداد تقارير ولوحات معلومات واضحة وموجزة للحوكمة والامتثال لمراجعة الإدارة.

المؤهلات والمتطلبات

• 3-4 سنوات من الخبرة المهنية في مجال حوكمة تكنولوجيا المعلومات والمخاطر والامتثال (IT GRC)، أو أمن المعلومات، أو إدارة المخاطر، أو مجال وثيق الصلة.
• درجة البكالوريوس في تكنولوجيا المعلومات، أو أمن المعلومات، أو علوم الحاسوب، أو تخصص مماثل.
• معرفة واضحة بأطر ومعايير حوكمة تكنولوجيا المعلومات والأمن المعمول بها مثل ISO 27001، NCA ECC، NIST، أو COBIT.

المهارات الأساسية

• مهارات تحليلية قوية لتقييم المخاطر وحالة الامتثال.
• مهارات اتصال ممتازة، كتابية وشفوية، لإعداد التقارير الفعالة والتعاون.
• إتقان إدارة أصحاب المصلحة للتفاعل مع مختلف الأطراف الداخلية والخارجية.
• حوكمة تكنولوجيا المعلومات والمخاطر والامتثال (IT GRC)
• أمن المعلومات
• إدارة المخاطر
• ISO 27001
• NCA ECC
• NIST
• COBIT

معلومات إضافية

هذه وظيفة بدوام كامل مقرها في الرياض، المملكة العربية السعودية. يتطلب الدور خبرة ذات صلة تتراوح بين 2-5 سنوات. تشمل الشهادات المفضلة TOGAF، NORA Framework، ISO 27001، CISA، و CRISC.