أخصائي حوكمة SOC و GRC

Bvm Outsourcing Services

نحن نبحث عن أخصائي حوكمة SOC و GRC ذو خبرة لتصميم وتنفيذ وتعزيز أطر حوكمة مركز عمليات الأمن (SOC). يتطلب الدور خبرة عميقة في حوكمة الأمن السيبراني، المخاطر، الامتثال (GRC)، تدقيقات SOC، والاستشارات، لضمان التوافق مع المعايير الدولية والمتطلبات التنظيمية.

المسؤوليات الرئيسية

• تحديد وتنفيذ سياسات وإجراءات ومعايير حوكمة SOC المتوافقة مع أفضل الممارسات في الصناعة (ISO 27001، NIST، CIS، إلخ).
• تطوير وصيانة أطر الحوكمة، بما في ذلك الأدوار والمسؤوليات ومصفوفات التصعيد وهياكل التقارير.
• ضمان تكامل سلس للضوابط الحوكمة مع منصات SIEM و SOAR و UEBA.
• إجراء تقييمات نضج SOC، والتدقيقات، وتحليل الفجوات لتقييم الفعالية التشغيلية ووضع الامتثال.
• قيادة تقييمات المخاطر ومراجعات الامتثال عبر عمليات SOC.
• تقديم الدعم الاستشاري والتوجيه للمساهمين الداخليين والعملاء حول حوكمة SOC وأطر GRC.
• تقديم جلسات تدريبية وبرامج نقل المعرفة لفرق العملاء حول عمليات الحوكمة والضوابط.
• إعداد وتقديم تقارير الحوكمة، ولوحات المعلومات، ونتائج التدقيق للقيادة.
• التعاون مع الفرق متعددة التخصصات لضمان التحسين المستمر لعمليات SOC.
• ضمان الامتثال لمتطلبات الامتثال التنظيمي والتعاقدي.

المهارات والمتطلبات اللازمة

• خبرة قوية في أطر GRC (الحوكمة والمخاطر والامتثال).
• خبرة عملية في تدقيقات SOC، والتقييمات، والمشاركة في الاستشارات.
• معرفة بتقنيات SIEM و SOAR و UEBA.
• إلمام بالمعايير مثل:
• ISO 27001 / 27002
• NIST CSF / NIST 800-53
• ضوابط CIS
• فهم قوي لإدارة المخاطر، وتصميم الضوابط، وأطر الامتثال.
• مهارات ممتازة في إدارة المساهمين والتواصل.
• القدرة على إنشاء سياسات وإجراءات تشغيلية ووثائق حوكمة من الصفر.