محلل أول - المخاطر والامتثال Halian

• أداء تقييمات المخاطر للمبادرات الجديدة في تكنولوجيا المعلومات، والموردين، ونشر السحابة.
• ضمان الامتثال لإطار الأمن السيبراني واللوائح الخاصة بشركة أدنوك.
• الحفاظ على سجل مخاطر تكنولوجيا المعلومات ومكتبة التحكم وتطويرها.
• التعاون مع وحدات تكنولوجيا المعلومات والشؤون القانونية والأعمال لضمان التوافق بشأن متطلبات الامتثال.
• دعم تخطيط استمرارية الأعمال والتعافي من الكوارث من منظور الامتثال.

المسؤوليات الشهرية والتقارير:
إعداد وتقديم تقرير شهري عن المخاطر والامتثال يتضمن:

• تحديثات سجل المخاطر وحالة التخفيف
• بطاقات تقييم الامتثال (مثل ISO 27001، NESA، NIST)
• نتائج التدقيق وتقدم العلاج
• مراجعة السياسات وتسجيل الاستثناءات
• تحديثات الامتثال التنظيمي (مثل ADGM، قانون حماية البيانات في الإمارات)
• إجراء تقييمات المخاطر الشهرية ومراجعات فعالية التحكم.
• قيادة جلسات توعية بالامتثال الشهرية أو تحديثات التدريب.
• تحديث وصيانة الوثائق للسياسات والإجراءات والضوابط.

المسؤوليات اليومية:

• مراقبة لوحات معلومات الامتثال ومؤشرات المخاطر عبر أنظمة تكنولوجيا المعلومات ومنصات السحابة (مثل Azure، M365).
• تتبع وتسجيل الحوادث، وانتهاكات السياسات، والاستثناءات.
• مراجعة سجلات التحكم في الوصول، ونشاط الحسابات المميزة، وآثار التدقيق.
• التنسيق مع فرق SOC وIT حول أحداث الأمان وإجراءات العلاج.
• إجراء فحوصات يومية على الامتثال لسياسات حماية البيانات، والنسخ الاحتياطي، والتشفير.
• دعم طلبات التدقيق الداخلية والخارجية من خلال جمع الأدلة.