أخصائي - إدارة المخاطر

Core42

أخصائي إدارة المخاطر المؤسسية، Core42، أبوظبي، الإمارات العربية المتحدة

الفرصة

يلعب أخصائي إدارة المخاطر المؤسسية دورًا محوريًا في تعزيز حوكمة المخاطر في Core42 من خلال تحديد وتقييم وتخفيف ورصد المخاطر الاستراتيجية والتشغيلية والتكنولوجية والامتثال والمالية عبر الأعمال. ستدعم تصميم وتنفيذ والتحسين المستمر لإطار إدارة المخاطر المؤسسية (ERM)، مما يضمن التوافق مع شهية المخاطر في Core42، وحوكمة الشركات، والمتطلبات التنظيمية.

يتطلب هذا الدور خبرة عميقة في تقييم المخاطر الفنية التي تغطي بنية تكنولوجيا المعلومات التحتية، ومراكز البيانات، والبيئات السحابية، والتطبيقات، وأنظمة الذكاء الاصطناعي إلى جانب القدرة على دمج ممارسات إدارة المخاطر في العمليات اليومية. ستتعاون مع فرق متعددة التخصصات لزرع ثقافة قوية للمخاطر، وتمكين اتخاذ القرارات المستنيرة، وحماية استدامة المنظمة على المدى الطويل.

المسؤوليات الرئيسية الخاصة بك

إطار عمل ERM والتنفيذ

• دعم تطوير وتشغيل وتعزيز إطار عمل ERM في Core42، والسياسات والإجراءات.
• تحديد وصيانة شهية المخاطر في المنظمة بالتعاون مع أصحاب المصلحة الرئيسيين.
• إجراء تقييمات المخاطر المنتظمة، وورش العمل، وتحديثات سجل المخاطر عبر وحدات الأعمال.
  
  

تقييم وإدارة المخاطر

• تحديد وتقييم وتحديد أولويات المخاطر على مستوى المؤسسة (استراتيجية، تشغيلية، مالية، امتثال، وسمعة).
• تنفيذ تقييمات المخاطر الفنية (TRAs) للمنتجات والخدمات والأنظمة عبر البنية التحتية، والسحابية، والذكاء الاصطناعي، وبيئات التطبيقات.
• تطوير ورصد استراتيجيات تخفيف المخاطر، مع ضمان التوافق مع شهية المخاطر والمتطلبات التنظيمية.
  
  

أدوات GRC والأتمتة

• استخدام وتحسين منصات GRC (مثل ServiceNow GRC، OneTrust) لأتمتة تقييم المخاطر، واختبار الضوابط، ورصد الامتثال.
• إنتاج لوحات المعلومات، وخرائط الحرارة، والتقارير التنفيذية مع رؤى قابلة للتنفيذ.
  
  

المخاطر المتعلقة بالذكاء الاصطناعي والتكنولوجيا الناشئة

• تقييم مخاطر الذكاء الاصطناعي/تعلم الآلة، بما في ذلك نزاهة البيانات، انزلاق النموذج، القابلية للتفسير، والتهديدات العدائية.
• مواءمة ممارسات مخاطر الذكاء الاصطناعي مع الأطر مثل ISO/IEC 42001 وNIST AI RMF.
  
  

المخاطر السحابية والحوكمة

• تقييم المخاطر في البيئات السحابية (AWS، Azure) بما في ذلك IaaS، PaaS، GPUaaS.
• رسم خرائط الضوابط إلى CSA CCM، ISO 27017/27018، SOC 2، ومعايير أمان السحاب الأخرى.
  
  

التوافق التنظيمي والامتثال

• ضمان الامتثال مع ISO، NIST، COSO ERM، COBIT، وغيرها من المعايير ذات الصلة.
• دمج نتائج المخاطر في مؤشرات الأداء الرئيسية التشغيلية ومراجعات الأداء.
  
  

ما الذي نبحث عنه

• المهارات / المؤهلات المطلوبة
• درجة البكاليروس في تكنولوجيا المعلومات، إدارة المخاطر، أو مجال ذي صلة (يفضل الماجستير).
• 8+ سنوات من الخبرة في إدارة المخاطر المؤسسية، وأمن المعلومات، والمخاطر التشغيلية، وحوكمة السحاب.
• قدرة مثبتة على إجراء تقييمات المخاطر الفنية عبر البنية التحتية، والتطبيقات، ومراكز البيانات، والذكاء الاصطناعي، ومنصات السحاب.
• فهم قوي لأطر الأمان (ISO 27001، SOC 2، NIST).
• خبرة في تقارير المخاطر، والمشاركة مع أصحاب المصلحة، وعمليات الحوكمة.
• المهارات / المؤهلات المفضلة
• شهادات ذات صلة: CRISC، CIRM، CDPSE، ISO 31000، NIST RMF، COSO ERM، ISO 27001.
• إتقان تقني في تقييم الثغرات، واختبار الاختراق، وأدوات الاستجابة للحوادث.