الامتثال لتكنولوجيا المعلومات والمخاطر

Minds United

هدف الوظيفة

يتولى قائد الامتثال التكنولوجي والمخاطر تقييم مخاطر بائعي التكنولوجيا وفعالية التحكم عبر تخصصات تكنولوجيا المعلومات. سيقوم قائد المخاطر المتعلقة بتكنولوجيا المعلومات بتحديد وتصنيف وتوثيق مشكلات التحكم في بيئات البنوك من خلال توثيق نتائج التقييم، وتقديم توصيات بالإجراءات التصحيحية، وتتبع الإصلاحات، وتقييم استثناءات السياسات ومعايير التحكم، والتقارير بانتظام إلى إدارة تكنولوجيا المعلومات.

المسؤوليات الرئيسية

يدعم إنشاء عملية إدارة مخاطر تكنولوجيا المعلومات والتكامل وتنضيج العملية عبر تخصصات وممارسات تكنولوجيا المعلومات.

يدعم تطوير إطار عمل مخاطر التكنولوجيا، والسياسات، والمعايير، وتصنيف المخاطر.

يدعم تنفيذ والامتثال لإطار العمل المخاطر، بالتعاون مع الشركاء المعنيين بالمخاطر المتوافقة مع الأعمال.

يقيم ويحدد المخاطر التكنولوجية المتعلقة بالأقسام والشركة، بما في ذلك الاتجاهات الناشئة التي قد تؤثر على ملف المخاطر.

يدعم تقييم المخاطر الذاتية ومخاطر التحكم (RCSA) لتكنولوجيا المعلومات ويتفاعل مع أصحاب المصلحة في تكنولوجيا المعلومات لتحديد الضوابط المعمول بها، والمخاطر المتبقية وخطط العلاج.

يحتفظ بقائمة موحدة لمخاطر التكنولوجيا على مستوى الشركة ويضمن مراقبة مستمرة على المخاطر وخطط التخفيف المقابلة.

ينفذ تقييمات المخاطر عبر الشركة ويبني ملفًا شاملاً لمخاطر التكنولوجيا.

يقدم تحديًا موثوقًا استنادًا إلى نتائج تقييم المخاطر ويضمن تخفيف المخاطر.

يتعاون مع مسؤولي المخاطر في الأقسام والخبراء في الموضوع لضمان أن السياسات والمعايير عملية وفعالة وفعالة

• المؤهلات شهادة بكاليوس / ماجستير في علوم الحاسوب أو مجال ذي صلة.
• شهادات احترافية COBIT، ITIL، CRISC، ISACA

الخبرة 6-8 سنوات

المهارات

الحد الأدنى 3-5 سنوات من الخبرة في دور مخاطر وتوافق تكنولوجيا المعلومات.

فهم قوي لحوكمة تكنولوجيا المعلومات، وسياسات الأمن المعلوماتي، والمعايير وأفضل الممارسات الصناعية.

خبرة في إطار عمل المخاطر التكنولوجية والتشغيلية.

خبرة عملية في تحديد نطاق، إجراء تقييم المخاطر، وتوثيق النتائج.

دقيق وقادر على الوفاء بالمواعيد النهائية الضيقة.

مهارات توثيق ممتازة وقدرة على التواصل بفعالية عبر المجالات الوظيفية.