Information Security GRC Senior Officer

نبحث عن موظف كبير في مجال إدارة المخاطر الأمنية للمعلومات في شركة eMcREY، حيث ستعمل في بيئة ديناميكية ومبتكرة. في هذا الدور، ستتولى مسؤوليات تقييم المخاطر، ودعم الامتثال، وتحويل المخاطر التقنية إلى تأثيرات تجارية ملموسة.

المهام والمسؤوليات الرئيسية:

• إجراء تقييمات شاملة للمخاطر الأمنية وتحديد نقاط الضعف المحتملة.
• دعم الامتثال للمعايير والأنظمة ذات الصلة بالأمن السيبراني.
• تحليل المخاطر التقنية وترجمتها إلى آثار تجارية تفصيلية.
• تقديم تقارير دورية للإدارة حول حالة المخاطر والامتثال.
• التعاون مع الفرق المختلفة لضمان تنفيذ استراتيجيات الأمن السيبراني بشكل فعّال.
• تطوير وتحديث سياسات وإجراءات الأمن السيبراني.
• تقديم التوجيه والمشورة للمعنيين غير الفنيين حول المخاطر الأمنية.
• المشاركة في تدريب وتوعية الموظفين حول أفضل الممارسات في الأمن السيبراني.

المتطلبات والمؤهلات:

• درجة البكالوريوس في علوم الكمبيوتر، أو أمن المعلومات، أو مجال ذي صلة.
• خبرة تتراوح بين 3 إلى 4 سنوات في مجال الأمن السيبراني وإدارة المخاطر.
• معرفة قوية بأطر العمل المتعلقة بالمخاطر مثل NIST RMF وISO 27005.
• إلمام جيد بالتحكمات الخاصة بمعيار ISO 27001.
• يفضل الحصول على شهادات مثل CRISC، CISM، أو ISO/IEC 27001 Lead Implementer/Lead Auditor.

المهارات المطلوبة:

• مهارات تواصل قوية، مع القدرة على تبسيط المخاطر التقنية للمعنيين غير الفنيين.
• قدرة على العمل بكفاءة ضمن فريق وتحت ضغط المواعيد النهائية.
• مهارات تحليلية قوية وقدرة على حل المشكلات.
• اهتمام بالتفاصيل وحرص على تحقيق أعلى مستويات الدقة.

إذا كنت تسعى للانضمام إلى فريق ديناميكي وتساهم في تعزيز الأمن السيبراني في بيئة عمل مبتكرة، فنحن ندعوك لتقديم طلبك للانضمام إلى شركة eMcREY.