Senior GRC Consultant - Cybersecurity

تبحث شركة خدمات الشبكات السعودية عن استشاري أول في مجال الحوكمة والمخاطر والامتثال في مجال الأمن السيبراني، حيث ستتولى مسؤولية قيادة وتقديم خدمات الحوكمة والمخاطر والامتثال على مستوى المؤسسة. سيكون المرشح المثالي لديه خبرة واسعة في الإدارة الفعالة للمخاطر السيبرانية والامتثال التنظيمي، ويعمل على تصميم وتنفيذ أطر الحوكمة السيبرانية.

المهام والمسؤوليات الرئيسية:

• قيادة وتقديم مشروعات الحوكمة والمخاطر والامتثال السيبراني على مستوى المؤسسة.
• تقديم الدعم الاستشاري والتطبيقي في مجالات الامتثال التنظيمي، وإدارة المخاطر السيبرانية، ومبادرات حوكمة الأمن.
• تصميم وتنفيذ وصيانة أطر الحوكمة السيبرانية، والسياسات، والمعايير، والإجراءات.
• إجراء تقييمات للمخاطر السيبرانية وتحليل الفجوات واستخدام خطط معالجة المخاطر.
• قيادة ودعم عمليات التدقيق التنظيمي، الداخلي، والخارجي، بما في ذلك تتبع وإغلاق عمليات التصحيح.
• ضمان الامتثال للمعايير التنظيمية والصناعية المعمول بها مثل NCA، SAMA، ISO 27001، NIST، CIS، PCI DSS، وGDPR حيثما ينطبق.
• تطوير وصيانة سجلات المخاطر، ولوحات البيانات للامتثال، والتقارير على مستوى التنفيذيين.
• إجراء تقييمات للمخاطر المتعلقة بالجهات الخارجية والموردين ومراقبة الامتثال المستمر.

المتطلبات والمؤهلات:

• خبرة لا تقل عن 8 سنوات في مجالات الأمن السيبراني، الحوكمة والمخاطر، أو الامتثال.
• معرفة قوية بالقطاعات المنظمة مثل البنوك، الحكومة، والبنية التحتية الحيوية.
• يفضل الحصول على شهادات مهنية مثل CISSP، CISM، CRISC، ISO 27001 LA/LI، CGRC.
• درجة البكالوريوس في أمن المعلومات، علوم الحاسب، أو مجال ذي صلة.
• خبرة عملية في تنفيذ نظام إدارة أمن المعلومات وفقاً لمعيار ISO 27001.

المهارات المطلوبة:

• قدرة على ترجمة المتطلبات التنظيمية إلى ضوابط أمنية قابلة للتطبيق.
• مهارات تواصل قوية مع الإدارة العليا والمستويات التنفيذية للتعبير عن وضع المخاطر السيبرانية وحالة الامتثال.
• معرفة عملية بأدوات ومنصات الحوكمة والمخاطر والامتثال مثل ServiceNow GRC أو Archer.
• قدرة على تقديم مدخلات استشارية خلال مبادرات التحول الرقمي والأمن السيبراني.
• مهارات قوية في العمل الجماعي والتنسيق مع فرق الأمن السيبراني والبنية التحتية.