وظائف بلس — أخصائي حوكمة ومخاطر وامتثال تقنية المعلومات (GRC)
وظيفة منشورة على وظائف بلس، مع تفاصيل المتطلبات والمزايا ورابط التقديم المباشر.
سي سي دي اس
أخصائي حوكمة ومخاطر وامتثال تقنية المعلومات (GRC)
تتقدّم باسم
زيارة موقع الشركةالإعلان الأصلي للوظيفة
GRC Specialist CCDS
مقارنة الرواتب
SAR 10k – SAR 18kثقة متوسطة · SAR 10,000/شهرياً – SAR 18,000/شهرياً
الرواتب المعروضة تقديرية ومبنية على بيانات السوق المتاحة، وقد لا تعكس الراتب الفعلي للوظيفة.
الوصف
تبحث شركة CCDS عن أخصائي سعودي مؤهل ومتحمس في حوكمة ومخاطر وامتثال تقنية المعلومات (IT GRC) للانضمام إلى فريقنا. سيلعب المرشح الناجح دورًا رئيسيًا في إدارة حوكمة ومخاطر وامتثال تقنية المعلومات وفقًا لمعايير الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) ومعايير ISO ولوائح الهيئة الوطنية للأمن السيبراني (NCA). ستعمل عن كثب مع أصحاب المصلحة الداخليين والخارجيين لضمان امتثال عمليات تقنية المعلومات لتوجيهات الأمن السيبراني الوطنية وأفضل الممارسات الدولية. يتطلب هذا الدور محترفًا استباقيًا يمكنه تقييم المخاطر وتطبيق الضوابط والمساعدة في الحفاظ على وضع أمني سيبراني قوي. المسؤوليات - تنفيذ وإدارة أطر حوكمة ومخاطر وامتثال تقنية المعلومات (IT GRC) بما يتماشى مع معايير SDAIA ومعايير ISO وإرشادات NCA. - إجراء تقييمات المخاطر وتدقيقات الامتثال وتحليل الفجوات لتحديد وتخفيف مخاطر تقنية المعلومات. - تطوير وصيانة السياسات والإجراءات والوثائق المتعلقة بحوكمة وامتثال تقنية المعلومات. - مراقبة حالة الامتثال وإعداد التقارير للإدارة العليا والهيئات التنظيمية. - التعاون مع الفرق ذات الصلة لضمان الالتزام بسياسات ولوائح الأمن السيبراني. - تقديم دورات تدريبية وتوعوية حول مواضيع GRC لأصحاب المصلحة المعنيين. - البقاء على اطلاع دائم بالتغييرات التنظيمية وأفضل ممارسات الصناعة في الأمن السيبراني وحوكمة تقنية المعلومات. - الجنسية السعودية مطلوبة. - درجة البكالوريوس في تقنية المعلومات أو الأمن السيبراني أو مجال ذي صلة. - خبرة لا تقل عن سنتين في أدوار حوكمة ومخاطر وامتثال تقنية المعلومات (IT GRC). - معرفة قوية وخبرة عملية بمتطلبات SDAIA و ISO (خاصة ISO 27001) و NCA. - خبرة في إجراء تقييمات المخاطر وتدقيقات الامتثال. - القدرة على تطوير وتطبيق سياسات وإجراءات حوكمة تقنية المعلومات. - مهارات تواصل وعلاقات شخصية ممتازة. - الشهادات ذات الصلة مثل CISA أو CISM أو CRISC أو ISO 27001 Lead Implementer/Auditor تعتبر ميزة إضافية. - إجازة مدفوعة الأجر - مكافأة الأداء - تأمين طبي عائلي خاص - خطة تدريب وتطوير
ما ستقوم به
- • - تنفيذ وإدارة أطر عمل حوكمة ومخاطر وامتثال تقنية المعلومات (IT GRC) بما يتماشى مع إرشادات SDAIA و ISO و NCA. إجراء تقييمات المخاطر وتدقيقات الامتثال للتخفيف من مخاطر تقنية المعلومات والحفاظ على وثائق الأمن السيبراني.
المتطلبات
يتطلب مواطنًا سعوديًا حاصلًا على درجة البكالوريوس في تقنية المعلومات أو الأمن السيبراني وخبرة لا تقل عن سنتين في حوكمة ومخاطر وامتثال تقنية المعلومات (IT GRC). إتقان متطلبات ISO 27001 و NCA ضروري، مع كون الشهادات مثل CISA أو CISM ميزة إضافية.
المزايا
- • - إجازة مدفوعة الأجر
- • - مكافأة الأداء
- • - تأمين طبي عائلي خاص
- • - خطة تدريب وتطوير
التعليم المطلوب
- - درجة البكالوريوس
- - شهادة مهنية
نسبة التوافق17%
نصائح المقابلة
استعد لمناقشة خبرتك العملية مع أطر عمل SDAIA و ISO 27001 و NCA وكيف قمت بتطبيقها.
كن مستعدًا لتقديم أمثلة محددة عن كيفية إجرائك لتقييمات المخاطر وتدقيقات الامتثال في أدوارك السابقة.
سلط الضوء على مهاراتك في التواصل والتعاون، حيث أن هذا الدور يتطلب العمل مع أصحاب المصلحة الداخليين والخارجيين.
اقتراح آلي للمسار الوظيفي، وليس توصية رسمية من صاحب العمل.
المسار الوظيفي
مدير حوكمة ومخاطر وامتثال تقنية المعلومات
أخصائي حوكمة ومخاطر وامتثال تقنية المعلومات (GRC)
مستشار أمن سيبراني
مدير أمن المعلومات
الأسئلة الشائعة
ما هو الدور الرئيسي لأخصائي حوكمة ومخاطر وامتثال تقنية المعلومات في CCDS؟
سيلعب المرشح الناجح دورًا رئيسيًا في إدارة حوكمة ومخاطر وامتثال تقنية المعلومات وفقًا لمعايير SDAIA و ISO ولوائح NCA، والعمل مع أصحاب المصلحة لضمان امتثال عمليات تقنية المعلومات لتوجيهات الأمن السيبراني الوطنية وأفضل الممارسات الدولية.
ما هي المؤهلات التعليمية المطلوبة لهذا الدور؟
يتطلب الدور درجة البكالوريوس في تقنية المعلومات أو الأمن السيبراني أو مجال ذي صلة.
ما هي الخبرة المطلوبة للتقدم لهذا المنصب؟
يجب أن يكون لدى المتقدمين خبرة لا تقل عن سنتين في أدوار حوكمة ومخاطر وامتثال تقنية المعلومات (IT GRC).
هل الجنسية السعودية شرط أساسي لهذا الدور؟
نعم، الجنسية السعودية مطلوبة لهذا الدور.
ما هي بعض المسؤوليات الأساسية لهذا الدور؟
تشمل المسؤوليات تنفيذ وإدارة أطر عمل IT GRC، وإجراء تقييمات المخاطر وتدقيقات الامتثال، وتطوير وصيانة السياسات والإجراءات المتعلقة بحوكمة وامتثال تقنية المعلومات.
العمل في الرياض
تُعد الرياض، عاصمة المملكة العربية السعودية، مركزًا اقتصاديًا حيويًا يجذب المهنيين من مختلف أنحاء العالم. تتميز المدينة بسوق عمل ديناميكي يدعمه قطاعات رئيسية مثل النفط والغاز، التمويل، التكنولوجيا، والإنشاءات، مما يوفر فرصًا وظيفية متنوعة. تعكس ثقافة العمل في الرياض مزيجًا من التقاليد المحلية والمعايير الدولية، مع التركيز على الاحترافية والتفاني. يمكن للموظفين أن يتوقعوا بيئة عمل منظمة، حيث تُقدر العلاقات المهنية القوية. يمثل التنقل في الرياض جزءًا أساسيًا من الحياة اليومية، وتوفر المدينة خيارات سكنية متنوعة تناسب مختلف أنماط الحياة. غالبًا ما تبحث الشركات الكبرى، سواء كانت محلية أو عالمية، عن الكفاءات في الرياض، مما يساهم في تعزيز التنافسية والابتكار في سوق العمل.
موقع تجميع وظائف من جهات خارجية. الحقول المنظَّمة (المهام، المتطلبات، المزايا، التعليم، الراتب، الأسئلة) مُستنبَطة آلياً من الإعلان الأصلي وقد تكون غير دقيقة. يُرجى التحقّق عبر الموقع الرسمي لصاحب العمل قبل التقديم.