مستشار GRC

Tsaaro Consulting

بصفتك مستشار GRC، ستعمل عن كثب مع العملاء والفرق الداخلية لتقييم المخاطر، تنفيذ الضوابط، تعزيز الامتثال، وضمان أن تلتزم المنظمات بالمعايير التنظيمية والصناعية.

المسؤوليات الرئيسية

• إجراء تقييمات الحوكمة، المخاطر، والامتثال عبر معايير وأطر تنظيمية مختلفة.
• مساعدة المنظمات في تنفيذ السياسات، الإجراءات، والضوابط المتماشية مع معايير ISO (ISO 27001، ISO 27701، إلخ).
• إجراء تقييمات المخاطر، تحليل الفجوات، وتقييمات النضج لبيئات العملاء.
• دعم بناء وتنفيذ أنظمة إدارة أمن المعلومات (ISMS) وأنظمة إدارة معلومات الخصوصية (PIMS).
• تطوير تقارير التدقيق، الوثائق، وخطط التصحيح بناءً على نتائج التقييم.
• التعاون مع الفرق الفنية والاستشارية لضمان التنفيذ الفعال لضوابط الامتثال.
• مساعدة العملاء في متطلبات التنظيم، بما في ذلك GDPR، DPDP Act، واللوائح العالمية للخصوصية/الأمن.
• إجراء تدقيقات داخلية، تقييمات مخاطر الموردين، وفحوصات الامتثال لضمان التحسين المستمر.

المتطلبات

• درجة البكالوريوس في أمن المعلومات، علوم الكمبيوتر، الأعمال، أو مجال ذي صلة.
• خبرة في أدوار الحوكمة، المخاطر، والامتثال ISMS، PIMS، التدقيقات، أو التنفيذات التنظيمية.
• فهم قوي للأطر مثل ISO 27001، ISO 27701، NIST، SOC 2، GDPR، DPDP Act، إلخ.
• القدرة على إجراء تقييمات المخاطر، تحليل الفجوات، ورسم الخرائط للتحكم.
• مهارات تحليلية قوية، قدرات كتابة التقارير، والانتباه للتفاصيل.
• خبرة في العمل مع العملاء، أصحاب المصلحة، أو الفرق متعددة الوظائف.
• القدرة على تعدد المهام، الالتزام بالمواعيد النهائية، والعمل في بيئة استشارية سريعة.
• الشهادات المهنية (ISO 27001 LA/LI، CIPP، CIPM، إلخ) هي ميزة.