مسؤول الحوكمة والمخاطر والامتثال
نبذة عن الوظيفة
نحن نتطلع إلى تعيين موظف ماهر في مركز الخليج للأبحاث والذي سيكون مسؤولاً عن تقييم فعالية وكفاءة وأمان أنظمة تكنولوجيا المعلومات لدينا، مع ضمان الامتثال لمعايير الصناعة وأفضل الممارسات والعمليات والإجراءات الداخلية. وكجزء من واجباته، سيكون مسؤولاً عن الإشراف على الامتثال وتقديم التقارير إلى الإدارة حول كيفية التخفيف من المخاطر المحتملة.
المسؤوليات • تطوير ومراجعة ومراقبة وتنفيذ نظام إدارة أمن المعلومات الخاص بالشركة، بما في ذلك العمليات والسياسات والأنظمة والإجراءات، والتحسين المستمر لنظام إدارة أمن المعلومات (ISMS) لمواكبة المتطلبات التنظيمية المتغيرة وأفضل ممارسات الصناعة. • تطوير ومراجعة ومراقبة خطة استمرارية أعمال الشركة والتعافي من الكوارث وتحديد مجالات المخاطر المحتملة والتأكد من اتخاذ الخطوات اللازمة للتخفيف من حدتها. • التحقيق والإبلاغ عن انتهاكات العمليات والإجراءات والمعايير التنظيمية عبر عمليات الشركة بما في ذلك على سبيل المثال لا الحصر، أقسام الهندسة والعمليات مع خطط عمل فعالة استجابة للاكتشافات وانتهاكات الامتثال. • بناء خطة التدقيق الداخلي والجدول الزمني لتغطية جميع الجوانب وفقا لاحتياجات الإدارة. • إعداد تقارير التدقيق الداخلي التي تتضمن تفاصيل النتائج والتوصيات والإجراءات التصحيحية. • تخطيط وإجراء عمليات مراجعة الحسابات والتقييمات المنتظمة لتحديد مجالات عدم الامتثال ووضع خطط العمل التصحيحية. • مراقبة مشكلات الامتثال والإبلاغ عنها، بما في ذلك خروقات البيانات والحوادث الأمنية والتغييرات التنظيمية، واتخاذ الإجراءات المناسبة لمعالجتها. • التأكد من أن القضايا المتعلقة بالامتثال يتم إبلاغها بشكل فعال إلى فريق القيادة ومجلس الإدارة. • توفير التوجيه وتدريب الموظفين على المواضيع المتعلقة بالأمان والامتثال، استناداً إلى أفضل الممارسات ومعايير الصناعة. • تعزيز ثقافة الامتثال داخل المنظمة، حيث يفهم جميع الموظفين أهمية الامتثال ودورهم في الحفاظ عليه. • الاتصال بالمراجعين الخارجيين والمنظمين حسب الضرورة لإثبات الامتثال للقوانين واللوائح ذات الصلة. • التعاون مع فرق متعددة الوظائف لضمان دمج متطلبات الامتثال وISMS في جميع جوانب تطوير البرمجيات، وإدارة المشاريع والعمليات، وما إلى ذلك. • ترحيل وإدارة وتفوق مهام مركز الخليج للأبحاث إلى أداة مركز الخليج للأبحاث المعروفة. • إجراء وإدارة تقييم مخاطر المؤسسة عبر المنظمة، استناداً إلى سياسة وإجراءات محددة لإدارة المخاطر. • العمل بشكل وثيق مع جميع الإدارات في مهام إدارة المخاطر، بما في ذلك تحديد المخاطر والتخفيف من حدتها. • العمل بشكل وثيق مع جميع الإدارات على أدواتهم وبرامجهم الجديدة للتأكد من أنها تتبع رؤية ProgressSoft وسياساتها والتفكير في أي تغييرات مطلوبة على العمليات الحالية والضوابط الداخلية. • القدرة على قراءة وفهم اتفاقيات الطرف الثالث من العملاء وتقييم مستوى قبول المخاطر تجاه الشروط والأحكام الأمنية. • القدرة على إجراء تقييمات مخاطر طرف ثالث (البائع والعميل). • فهم سير العمل الداخلي والإجراءات، وتقييم أي مجالات للتحسين.
المتطلبات : • درجة البكالوريوس في علوم الكمبيوتر أو أي مجال ذي صلة. • خبرة لا تقل عن سنة إلى سنتين في المجالات المتعلقة بالحوكمة أو مسؤول الامتثال أو مدقق تكنولوجيا المعلومات أو إدارة مخاطر تكنولوجيا المعلومات. • معرفة قوية بمبادئ وممارسات وأطر تدقيق تكنولوجيا المعلومات (على سبيل المثال، GRCP أو COBIT أو ISO 27001 أو الانضباط ذي الصلة). • الإلمام بأطر الأمان ومتطلبات الامتثال (على سبيل المثال، ISO27001، الناتج المحلي الإجمالي، PADSS). • الإلمام بأنظمة الأمن السيبراني والامتثال عبر دول الشرق الأوسط (مثل الأردن/الإمارات العربية المتحدة/عمان/الكويت/قطر وما إلى ذلك). • الكفاءة في أدوات ومنهجيات المخاطر والتدقيق. • تقديم رؤى لاتخاذ قرارات مستنيرة. • مهارات ممتازة في التحليل والتفكير النقدي وحل المشكلات. • مهارات إعداد التقارير والعرض ممتازة. • التعرض لإدارة تكنولوجيا المعلومات وأنشطتها. • القدرة على العمل بشكل مستقل وكجزء من فريق. • القدرة على القيام بمهام متعددة، والاهتمام بالتفاصيل والوفاء بالمواعيد النهائية.
هدف الأداء/مؤشر الأداء الرئيسي • ضمان امتثال الموظفين لجميع العمليات والإجراءات المنصوص عليها. • العرض على الإدارة العليا، وكما قد يكون مطلوبا. • ضمان امتثال الموظفين للتكنولوجيا على جميع المستويات. • تقديم تقارير منتظمة وفي الوقت المناسب إلى الإدارة عن حالة التقدم والإنجازات.
