Cybersecurity GRC Specialist بدوام كامل في عمّان

وصف الوظيفة

تتولى وظيفة أخصائي الحوكمة والمخاطر والامتثال للأمن السيبراني (Cybersecurity GRC Specialist) في شركة HyperPay بعمّان، الأردن، مسؤولية دعم وإدارة كافة أنشطة GRC. ويشمل ذلك ضمان الامتثال التنظيمي، وإدارة مخاطر الأمن السيبراني، وتحديث السياسات والإجراءات، وتنسيق عمليات التدقيق والتقييمات الأمنية، وتطبيق أطر الحوكمة المعتمدة.

المهام والمسؤوليات

• تنفيذ أنشطة الامتثال للأمن السيبراني لضمان الالتزام المستمر بمعايير PCI DSS وISO 27001 والمتطلبات التنظيمية وأطر الحوكمة الداخلية
• إجراء تقييمات مخاطر الأمن السيبراني وضمان توثيق المخاطر وتقييمها ومتابعتها حتى الإغلاق التام
• تطوير ومراجعة وصيانة سياسات ومعايير وإجراءات ومنهجيات الأمن السيبراني ووثائق الحوكمة
• متابعة حملات التوعية بالأمن السيبراني وتقديم تقارير لقياس مدى فعاليتها
• تنسيق تقييمات الأمان وضمان إتمام أنشطة التصحيح والمعالجة في المواعيد المحمية
• تقديم دعم الأمن السيبراني لوحدات الأعمال من خلال إنجاز المراجعات الأمنية، والموافقات، وحوكمة وصول المستخدمين، وصيانة سجل أصول المعلومات (Information Asset Register)، والاستجابة للطلبات التشغيلية الطارئة

المتطلبات

• خبرة عملية تتراوح بين 2 إلى 3 سنوات في مجال الأمن السيبراني، ويفضل أن تكون في مجال الحوكمة والمخاطر والامتثال (GRC)
• خبرة سابقة في تقييم مخاطر الأمن السيبراني، والامتثال، وعمليات التدقيق، وأنشطة الحوكمة
• خبرة في التعامل مع أطر عمل الأمن السيبراني والمتطلبات التنظيمية المعمول بها
• تُفضل الخبرة السابقة في القطاع المالي أو قطاع التكنولوجيا المالية (FinTech)

المؤهلات

• درجة البكالوريوس في الأمن السيبراني، أمن المعلومات، علوم الحاسوب، تكنولوجيا المعلومات، أو أي تخصص ذات صلة
• ُتفضل الشهادات المهنية المتخصصة مثل ISO 27001 أو Security+ أو ما يعادلها

المهارات المطلوبة

• معرفة جيدة بمفاهيم الحوكمة والمخاطر والامتثال (GRC) وإدارة المخاطر والالتزام السيبراني
• فهم جيد لأطر ومعايير SAMA CSF وPCI DSS وISO 27001 وNCA ECC
• القدرة على إجراء تقييمات مخاطر الأمن السيبراني والامتثال
• استيعاب قوي لسياسات وإجراءات وضوابط الأمان
• مهارات تحليلية وتوثيقية وإعداد تقارير بمستوى جيد
• مهارات تواصل وتنسيق عالية مع مختلف أصحاب المصلحة
• إلمام أساسي بالضوابط الأمنية التقنية، وإدارة الثغرات الأمنية (Vulnerability Management)، والاختبارات الأمنية
• القدرة على إدارة مهام متعددة ومتابعة تنفيذه إجراءات المعالجة والتصحيح

طريقة التقديم

التعليقات

لا توجد تعليقات منشورة حتى الآن.