محلل GRC - معتمد من COBIT

الوصف الوظيفي

تبحث الجهة عن محلل GRC (الحوكمة والمخاطر والامتثال) ذو معرفة بالتفاصيل وحاصل على شهادة COBIT للانضمام إلى فريقنا. باعتبارنا شريكًا موثوقًا في اكتساب المواهب، فإننا نخدم العديد من الصناعات من خلال توفير حلول توظيف من الدرجة الأولى. سيلعب محلل GRC دورًا حاسمًا في ضمان تصميم وتنفيذ وصيانة أطر عمل حوكمة تكنولوجيا المعلومات وإدارة المخاطر والامتثال لعملائنا بشكل فعال. سيعمل المرشح الناجح بشكل وثيق مع أصحاب المصلحة لتحديد وتقييم المخاطر، وتطوير أطر التحكم بناءً على معايير COBIT، وضمان الامتثال للوائح والسياسات ذات الصلة. يتضمن هذا الدور المراقبة المستمرة وإعداد التقارير وتحسين عمليات الحوكمة لضمان التميز التشغيلي وتخفيف المخاطر. المسؤوليات الرئيسية: • تطوير وتنفيذ وصيانة أطر مركز الخليج للأبحاث باستخدام مبادئ COBIT وأفضل الممارسات. • إجراء تقييمات المخاطر وتقييمات الرقابة الداخلية لتحديد الثغرات والتوصية بالتحسينات. • مراقبة الامتثال لسياسات تكنولوجيا المعلومات والإجراءات والمتطلبات التنظيمية. • التعاون مع فرق تكنولوجيا المعلومات والأعمال لضمان الإدارة السليمة واستراتيجيات تخفيف المخاطر في مكانها الصحيح. • إعداد وتقديم التقارير إلى الإدارة العليا بشأن حالات الحوكمة والمخاطر والامتثال. • دعم أنشطة التدقيق وتسهيل الاستجابات لنتائج التدقيق المتعلقة بـ I تي الحكم. • البقاء على اطلاع على اللوائح والأطر الجديدة التي تؤثر على حوكمة تكنولوجيا المعلومات والامتثال لها. • تعزيز الوعي والفهم لممارسات مركز الخليج للأبحاث عبر المنظمة

المتطلبات

• درجة البكالوريوس في تكنولوجيا المعلومات، علوم الكمبيوتر، إدارة الأعمال، أو مجال ذي صلة
• خبرة في تطوير وتنفيذ أطر الحوكمة
• الإلمام بمعايير الامتثال (على سبيل المثال، ISO 38500، COBIT، NIST)
• الفهم الجيد لمبادئ حوكمة تكنولوجيا المعلومات وأفضل الممارسات
• شهادة COBIT إلزامية
• يفضل ISO/IEC 35800 (حوكمة الشركات لتكنولوجيا المعلومات)
• فهم قوي لأطر حوكمة تكنولوجيا المعلومات، وخاصة COBIT
• المعرفة بمتطلبات الامتثال، ومنهجيات إدارة المخاطر، والأطر التنظيمية
• مهارات تحليلية وحل المشكلات والتواصل ممتازة
• القدرة على العمل بشكل تعاوني مع فرق متعددة الوظائف والإدارة العليا
• التفصيل المنحى مع مهارات تنظيمية قوية
• خبرة في دعم عمليات تدقيق تكنولوجيا المعلومات ومعالجة نتائج التدقيق
• المعرفة بأطر الإدارة الأخرى (على سبيل المثال، ISO 27001، ITIL) تعتبر ميزة إضافية

المهارات