أخصائي GRC (أمن المعلومات)

Managed Services

ستعمل عن كثب مع أصحاب المصلحة الداخليين لتقييم الضوابط، وتحديد الفجوات، ودعم جهود العلاج، والمساعدة في ضمان الامتثال للمتطلبات التنظيمية والصناعية الرئيسية.

المسؤوليات

• دعم تنفيذ أنشطة GRC، بما في ذلك مهام المخاطر، والامتثال، والتدقيق
• إجراء أو المساعدة في عمليات تدقيق الأمان والتقييمات ضد الأطر السعودية مثل Aramco CCC، CST، NCA، وSAMA
• تحديد فجوات الامتثال ودعم تطوير خطط العلاج
• المساعدة في إعداد ومراجعة وصيانة سياسات وإجراءات الأمان، والوثائق ذات الصلة
• المشاركة في تقييمات المخاطر والمساعدة في تتبع إجراءات التخفيف
• جمع أدلة التدقيق والتنسيق مع الفرق الداخلية خلال أنشطة التقييم
• إعداد التقارير، والنتائج، وتحديثات الحالة للإدارة وأصحاب المصلحة
• دعم التحسين المستمر لعمليات الحوكمة والامتثال

درجة البكالوريوس في أمن المعلومات أو مجال ذي صلة

حوالي سنة واحدة من الخبرة في GRC، الأمن السيبراني، الامتثال، أو مجال ذي صلة

الإلمام بإجراء تدقيقات الأمان وتقييمات الامتثال

معرفة جيدة بالأطر السعودية للأمن السيبراني، خاصةً Aramco CCC، CST، NCA، وSAMA

فهم لمعايير أمن المعلومات وأطر التحكم

مهارات تحليلية قوية واهتمام بالتفاصيل

مهارات تواصل وتوثيق جيدة

المؤهلات المفضلة

• شهادة ISO 27001 منفذ رئيسي أو مدقق رئيسي
• شهادة CISA

• فرصة للنمو في بيئة ديناميكية للأمن السيبراني
• التعرض للأطر التنظيمية والامتثال الرائدة في المنطقة
• فرص التعلم والتطوير
• ثقافة فريق تعاونية وداعمة