مدير GRC السيبراني

Client of Stellar Hunters

المسؤوليات الرئيسية

• تطوير وتطوير استراتيجية GRC السيبرانية المعتمدة على المخاطر والتي تتماشى مع شهية المخاطر المؤسسية وأولويات الأعمال.

• قيادة برنامج GRC، بما في ذلك منتديات الحوكمة، وتواتر تقييم المخاطر، وأطر التحكم، وتتبع الإصلاحات.

• التعاون مع القيادة العليا لترجمة المتطلبات التنظيمية والتجارية إلى أهداف عملية ملموسة وخرائط طريق.

إدارة السياسات والمعايير والتحكم

• الحفاظ على سياسات ومعايير وإجراءات أمن المعلومات وتعزيزها؛ ضمان وضوح الملكية والتحكم في الإصدارات عبر دورة حياة السياسة.

• تحديد والحفاظ على أهداف التحكم المرتبطة بالأطر (مثل NIST CSF، ISO 27001، SOC 2) وضمان تنفيذ متسق عبر الفرق.

• تنسيق اختبار التحكم، والتقييمات، وأنشطة الإصلاح مع الفرق الداخلية والفاحصين الخارجيين.

تقييم المخاطر وإدارة مخاطر الطرف الثالث

• إجراء تقييمات المخاطر المؤسسية والتكنولوجية؛ تحديد وتقييم وترتيب المخاطر السيبرانية وخطط التخفيف.

• امتلاك عمليات إدارة مخاطر الطرف الثالث بما في ذلك تقييمات مخاطر البائعين، والعناية الواجبة، ومتطلبات أمان العقود، والمراقبة المستمرة.

• العمل مع المشتريات ومالكي البائعين لإصلاح النقائص وتقليل مخاطر سلسلة التوريد.

الامتثال ودعم التدقيق

• إدارة برامج الامتثال والاستعداد للتشريعات والمعايير ذات الصلة (مثل SOC 2، ISO 27001، GDPR، HIPAA حيثما ينطبق).

• العمل كحلقة وصل رئيسية للتدقيقات الداخلية والخارجية، إعداد الأدلة والتقارير، وتنسيق أنشطة الإصلاح.

• الحفاظ على الوثائق والأدلة المستمرة للتحكم لدعم الشهادات والتقارير التنظيمية.

المقاييس والتقارير والتحسين المستمر

• تحديد وتقرير مقاييس GRC ولوحات المعلومات (مثل وضع المخاطر، نضج التحكم، جداول زمنية للإصلاح، حالة مخاطر البائعين) للقيادة وأصحاب المصلحة.

• استخدام البيانات وتحليل الاتجاهات لتحديد فجوات البرنامج، وتقديم توصيات للتحسين، وقياس فعالية جهود تقليل المخاطر.

• تطوير وصيانة كتيبات GRC، ودفتر التشغيل، ووثائق العمليات لتمكين ممارسات قابلة للتكرار وقابلة للتدقيق.