Senior GRC Engineer بدوام كامل في عمّان

وصف الوظيفة

تسعى شركة Knowledge Compass Consulting (KCC) في عمان، الأردن، إلى تعيين مهندس أول للحوكمة والمخاطر والامتثال (Senior GRC Engineer) لدعم تقديم الخدمات الاستشارية في مجالات الحوكمة، إدارة المخاطر، الامتثال، أمن المعلومات، خصوصية البيانات، واستمرارية الأعمال. يتطلب الدوار العمل عن قرب مع العملاء لتقييم متطلبات الامتثال، تحديد الفجوات والمخاطر، تطوير أطر الحوكمة والسياسات وخطط التنفيذ، ودعم المؤسسات للتوافق مع المعايير الدولية والمتطلبات التنظيمية المعتمدة.

المهام والمسؤوليات

• قيادة ودعم المشاريع الاستشارية في مجال الحوكمة والمخاطر والامتثال، بما في ذلك تقييم الفجوات والمخاطر ومراجعات الامتثال ومشاريع التطبيق
• دعم تطبيق وصيانة أنظمة الإدارة القائمة على المعايير الدولية مثل ISO/IEC 27001 وISO/IEC 27701 وISO 22301 وISO 31000 وISO/IEC 42001
• إجراء تقييمات مخاطر أمن المعلومات والخصوصية والعمليات والامتثال، وتطوير خطط معالجة المخاطر المناسبة
• تطوير ومراجعة السياسات والإجراءات والمعايير والإرشادات وسجلات المخاطر وبيان الصلاحية (Statement of Applicability) وثائق الامتثال
• تقييم بيئات العمل للعملاء مقابل المتطلبات التنظيمية والتعاقدية المطبقة
• دعم الامتثال للوائح حماية البيانات والخصوصية ذات الصلة، بما في ذلك متطلبات قانون حماية البيانات الشخصية الأردني واللائحة العامة لحماية البيانات (GDPR) عند اللزوم
• تنفيذ عمليات التدقيق الداخلي وتقييمات الامتثال وتقييمات مستوى النضج ومراجعات مدى فاعلية ضوابط التحكم
• تحديد فجوات الامتثال وتقديم توصيات عملية وخطط معالجة وخرائط طريق محددة الأولويات للتنفيذ
• مساعدة العملاء في الاستعداد لعمليات التدقيق الخارجي والحصول على الشهادات
• المشاركة في اجتماعات العملاء وورش العمل والمقابلات وجلسات التوعية والعروض التقديمية للإدارة
• إعداد تقارير التقييم الاحترافية والملخصات التنفيذية لوحات القيادة (Dashboards) ومخرجات المشاريع للعملاء
• التنسيق مع أصحاب المصلحة في المجالات التقنية والتشغيلية والقانونية وإدارة المخاطر والأعمال خلال المشاريع الاستشارية
• دعم أنشطة تطوير الأعمال، بما يشمل إعداد المقترحات الفنية تحديد نطاق المشاريع وتقدير حجم العمل المطلوب عند الحاجة
• مواكبة أحدث المستجدات في مجالات الأمن السيبراني والخصوصية وحوكمة الذكاء الاصطناعي والمتطلبات التنظيمية الحوكمة والمخاطر والامتثال

المؤهلات

• درجة البكالوريوس في الأمن السيبراني، تكنولوجيا المعلومات، هندسة الحاسوب، نظم المعلومات، أو أي تخصص آخر ذي صلة
• خبرة عملية لا تقل عن 4 إلى 6 سنوات في مجالات الحوكمة والمخاطر والامتثال (GRC)، أمن المعلومات، استشارات الأمن السيبراني، أو المجالات ذات الصلة
• خبرة عملية في إجراء تقييمات الفجوات والمخاطر، والتدقيق الداخلي، أو مشاريع تطبيق الامتثال
• يفضل الحصول على شهادات مهنية مثل ISO/IEC 27001 Lead Implementer أو Lead Auditor أو CISA أو CRISC أو CISM أو CISSP أو ما يعادلها

المهارات المطلوبة

• معرفة قوية بمعيار ISO/IEC 27001 وإدارة مخاطر أمن المعلومات
• فهم جيد للحوكمة الأمنية، والسياسات، وضوابط التحكم، ومعالجة المخاطر، وإدارة الامتثال
• يفضل وجود خبرة في واحد أو أكثر من أطر العمل والمعايير الأخرى مثل ISO 22301 وISO/IEC 27701 وISO 31000 وISO/IEC 42001 وNIST CSF وCOBIT وPCI DSS أو اللوائح التنظيمية الإقليمية للأمن السيبراني
• مهارات قوية في التحليل والتوثيق وكتابة التقارير
• مهارات ممتازة في التواصل وإدارة أصحاب المصلحة
• القدرة على إدارة مشاريع استشارية متعددة للعملاء والعمل بشكل مستقل بأقل قدر من الإشراف
• إتقان ممتاز للغتين العربية والإنجليزية، قراءةً وكتابةً

معلومات إضافية

• تقديم مخرجات استشارية عالية الجودة وتحويل المتطلبات التنظيمية والتقنية إلى حلول أعمال عملية
• بناء وحفظ علاقات قوية مع العملاء والمساهمة في نمو ممارسة الاستشارات الخاصة بالحوكمة والمخاطر والامتثال والثقة الرقمية (Digital Trust) في الشركة

التعليقات

لا توجد تعليقات منشورة حتى الآن.