Sr. GRC Consultant

تسعى شركة Confidential Careers إلى تعيين مستشار أول في مجال الحوكمة والمخاطر والامتثال (GRC) للعمل في موقعها في المنطقة الشرقية بالمملكة العربية السعودية. ستكون هذه الوظيفة فرصة مثيرة للمحترفين ذوي الخبرة في مجال الأمن السيبراني للانضمام إلى فريق ديناميكي يركز على تعزيز أمان المعلومات وحماية الأصول الحيوية للمنظمة.

المهام والمسؤوليات الرئيسية:

• إجراء تقييمات شاملة للمخاطر المتعلقة بالأمن السيبراني وتقديم تقارير دقيقة حول النتائج.
• تطوير وصيانة السياسات والمعايير والإجراءات الخاصة بالأمن السيبراني، وضمان توافقها مع أفضل الممارسات الصناعية والمتطلبات التنظيمية.
• تنفيذ تقييمات دقيقة للامتثال وإدارة المخاطر المرتبطة بالجهات الخارجية.
• إجراء مراجعات وتقييمات لتصميمات البنية التحتية لضمان سلامة النظام والشبكة.
• تطوير وتنفيذ برامج تدريبية لرفع مستوى الوعي بالأمن السيبراني بين الموظفين.
• إنشاء وصيانة آليات لرصد المخاطر وتقديم تقارير دورية، بالإضافة إلى إدارة سجل المخاطر.
• إعداد تقارير شاملة حول الامتثال وتقديم الإرشاد حول أفضل الممارسات في مجال الحوكمة والمخاطر والامتثال.
• تقييم متطلبات الأمن السيبراني ونتائج المبادرات التجارية الجديدة وتطوير خطط للتخفيف من المخاطر المحددة.

المتطلبات والمؤهلات:

• خبرة تتراوح بين 8 إلى 10 سنوات في أدوار الأمن السيبراني، مع تركيز على الحوكمة والمخاطر والامتثال.
• معرفة قوية بأطر العمل والتنظيمات المتعلقة بالأمن السيبراني، وخاصة في قطاع الطاقة (مثل لوائح الهيئة الوطنية للأمن السيبراني في السعودية، ISO 27001، NIST CSF، ISA/IEC 62443).
• خبرة مثبتة في إجراء تقييمات للمخاطر وتطوير استراتيجيات التخفيف.
• القدرة على تطوير وتنفيذ السياسات والمعايير والإجراءات الخاصة بالأمن السيبراني.
• تجربة سابقة في إجراء تقييمات للامتثال وعمليات التدقيق.

المهارات المطلوبة:

• مهارات تحليلية وحل مشكلات ممتازة، إلى جانب مهارات تواصل قوية (كتابية وشفوية).
• شهادات مهنية ذات صلة في مجال الأمن السيبراني مثل CISSP، CISM، CRISC، GICSP أو ما يعادلها.
• معرفة بمبادئ الأمان في تكنولوجيا العمليات (OT) وتكنولوجيا المعلومات (IT).

هذه الوظيفة تمثل فرصة مثالية للمهنيين الطموحين في مجال الأمن السيبراني لتطبيق خبراتهم في بيئة عمل محفزة ومتطورة.