Manager | Enterprise Risk | GRC | Middle East بدوام كامل في عمّان

وصف الوظيفة

تسعى شركة ديلويت (Deloitte) في عمان، الأردن إلى تعيين مدير في قسم المخاطر المؤسسية والحوكمة والمخاطر والامتثال (Enterprise Risk / GRC). يتولى الشاغل لهذه الوظيفة قيادة وإدارة برامج تطبيق منصة Archer عبر كامل دورة حياتها، وتقديم الاستشارات الاستراتيجية للعملاء بشأن نماذج التشغيل والالتزام بالمتطلبات التنظيمية والرقابية في منطقة الشرق الأوسط، إضافة إلى قيادة وتطوير فرق العمل ومساندة جهود تطوير الأعمال.

المهام والمسؤوليات

• قيادة وإدارة كامل دورة حياة برامج تطبيق منصة Archer بما في ذلك تحديد النطاق، التخطيط، توفير الموارد، إدارة الميزانية، إدارة المخاطر والمشكلات، وإعداد التقارير التنفيذية
• العمل كجهة اتصال رئيسية لتسليم المشاريع وإدارة توقعات كبار المسؤولين مثل مدراء المخاطر (CROs)، مدراء أمن المعلومات (CISOs)، ورؤساء الامتثال
• تحديد نماذج التشغيل المستهدفة لـ GRC، وهيكلية حلول Archer، وخارطة الطريق متعددة السنوات للمنصة لمجالات استمرارية الأعمال (BCM)، إدارة مخاطر الطرف الثالث (TPRM)، المرونة التشغيلية، السياسات، التدقيق، والامتثال
• تقديم ضمان الجودة والإشراف على التقييم والتصميم الفني وتكوينات الحلول والمخرجات التي ينتجها الفريق
• قيادة فرق عمل تتراوح بين 3 إلى 10 مستشارين عبر مناطق جغرافية متعددة، وإدارة معدلات الإنتاجية، والتدريب، وتقييم الأداء، والتطوير المهني
• دعم تطوير الأعمال من خلال تحديد الفرص، قيادة العروض التقديمية والتجارية، وصياغة النماذج التجارية، وبناء العلاقات مع فرق التحالف الخاصة بـ Archer
• تقديم الاستشارات للعملاء بشأن التوافق التنظيمي لبرامج GRC مع التشريعات واللوائح الرقابية (مثل متطلبات SAMA، وتوقعات البنوك المركزية للمرونة التشغيلية ولوائح الإسناد الخارجي)
• المساهمة في تطوير ممارسات الشركة الداخلية عبر إعداد أدوات التسريع، المنهجيات، أوراق الفكر التوجيهي، والتدريب الداخلي
• تصميم وتطبيق برامج استمرارية الأعمال (BCM) وتقنياتها، بما في ذلك منهجية تحليلات تأثير الأعمال (BIA)، خطط الاستمرارية والتعافي من الكوارث (DR)، وسيناريوهات الاختبار، وإدارة الأزمات وفقاً لمعيار ISO 22301 واللوائح البنكية
• قيادة التحولات في إدارة مخاطر الطرف الثالث (TPRM)، وصياغة نماذج التشغيل، وتصنيف الموردين، ومنهجيات العناية الواجبة، وأتمتة التقييم، والمراقبة المستمرة
• تقديم الاستشارات حول تقارب وتكامل مجالات BCM وTPRM والمرونة التشغيلية ضمن إطار موحد لإدارة المخاطر

المتطلبات

• خبرة إجمالية تتراوح بين 8 إلى 12 سنة، منها 5 سنوات على الأقل في تطبيق منصة Archer، وسنتان على الأقل في إدارة مشاريع أو فرق تقنيات GRC
• سجل حافل في قيادة أو إدارة ما لا يقل عن 3 إلى 5 مشاريع تطبيق لكامل دورة حياة منصة Archer
• معرفة عميقة بهيكلية Archer، وتصميم حالات الاستخدام، وسير العمل المتقدم (Advanced Workflow)، والتكاملات، واستراتيجية البيئات، وهياكل الترخيص
• فهم عميق للبيئة التنظيمية والرقابية في المنطقة، بما في ذلك إطار الأمن السيبراني ومتطلبات BCM للبنك المركزي السعودي (SAMA)، الضوابط الأساسية للأمن السيبراني (NCA ECC)، لوائح مصرف الإمارات المركزي (CBUAE)، معايير (NESA/SIA)، تعليمات البنك المركزي الأردني، والبنك المركزي المصري
• دراية بأطر العمل الخاصة بالمرونة التشغيلية ولوائح الإسناد الخارجي / الطرف الثالث الصادرة عن البنوك المركزية والهيئات التنظيمية الماليّة في دول مجلس التعاون الخليجي
• خبرة في العمل وفق منهجيات حوكمة البرامج (Agile، Hybrid، Waterfall) واستخدام أدوات مثل Jira أو Azure DevOps

المؤهلات

• درجة البكالوريوس (مطلوب)؛ وتعتبر درجة الماجستير (مثل MBA أو ماجستير في إدارة المخاطر / أمن المعلومات) ميزة إضافية
• الحصول على شهادات مهنية مثل: MBCI/CBCP، CTPRP/CTPRA، CRISC، CISA، PMP، أو ISO 22301/27001 Lead Implementer يعتبر مرغوباً جداً
• شهادات منصة Archer مثل (Archer Certified Professional) أو ما يعادلها مفضلة بشدة
• خبرة كبيرة ومفضلة في العمل لدى شركات الاستشارات الكبرى (Big 4) أو المؤسسات الرائدة في تقديم تقنيات GRC

المهارات المطلوبة

• إتقان تام للغة الإنجليزية (مطلوب)، وتعتبر إجادة اللغة العربية ميزة إضافية قوية
• مهارات قيادية وتواصل ممتاز لبناء العلاقات مع القيادات التنفيذية
• القدرة على توجيه الفرق وإدارة الأداء والتطوير المهني للكوادر
• مهارات تطوير الأعمال وإدارة العروض التجارية والمنافسات
• الدراية بالمنصات المنافسة مثل ServiceNow IRM وMetricStream وDiligent تعد ميزة إضافية

معلومات إضافية

• يفضل بشدة وجود خبرة سابقة في تنفيذ المشاريع داخل منطقة الشرق الأوسط، شمال أفريقيا، أو جنوب آسيا
• مقر الوظيفة في مدينة عمان، الأردن مع تقديم الخدمات لمشاريع منطقة الشرق الأوسط

طريقة التقديم

التعليقات

لا توجد تعليقات منشورة حتى الآن.