استشاري رئيسي في الحوكمة والمخاطر والامتثال

يتم البحث عن مستشار GRC (الحوكمة والمخاطر والامتثال) ذو خبرة في إدارة الامتثال لأمن المعلومات، حيث سيلعب المرشح المثالي دورًا رئيسيًا في ضمان الامتثال التنظيمي، وإدارة المخاطر الأمنية، وتعزيز الحوكمة داخل المنظمة.

المسؤوليات الرئيسية: تطوير وتنفيذ وصيانة أطر أمن المعلومات والامتثال المتوافقة مع المعايير الصناعية مثل ISO 27001 و NIST و CBUAE و SAMA.

دعم تطوير السياسات والإشراف على الامتثال.

إنشاء وتحديث سياسات وإجراءات تكنولوجيا المعلومات لضمان الامتثال للوائح المصرفية والمعايير الصناعية.

العمل مع رؤساء الأقسام لتحديد متطلبات السياسات ومعالجة أي مشاكل محتملة.

تصميم وتنفيذ إجراءات فعالة لتحسين الفعالية التشغيلية والإنتاجية.

تطوير وثائق قياسية وقوالب وصيغ بيانات للاستخدام المتسق داخل قسم تكنولوجيا المعلومات.

اقتراح فريق الحوكمة المصرفية لتطبيق أفضل الممارسات والمعايير على جميع عمليات تكنولوجيا المعلومات.

المشاركة في التدقيقات الداخلية والخارجية المتعلقة بقسم تكنولوجيا المعلومات والوحدات المرتبطة به.

إجراء فحوصات دورية عبر وحدات تكنولوجيا المعلومات المختلفة لضمان الالتزام بسياسات وإجراءات تكنولوجيا المعلومات.

تحليل متطلبات المشروع والمواصفات لتطوير استراتيجية اختبار واضحة وفعالة.

إنشاء خطة اختبار شاملة تحدد النطاق والأهداف والجدول الزمني ونهج الاختبار.

التنسيق مع أصحاب المصلحة في البنك للمساعدة في تطوير حالات اختبار مفصلة ونصوص بناءً على المتطلبات والمواصفات التصميمية.

التنسيق مع أصحاب المصلحة في البنك واقتراح طرق لتوليد بيانات الاختبار لتغطية مجموعة من السيناريوهات لتنفيذ اختبار شامل.

التنسيق مع أصحاب المصلحة في البنك لتنفيذ حالات الاختبار لضمان عمل البرمجيات كما هو مقصود.

تحديد وتوثيق العيوب، بما في ذلك الأخطاء الوظيفية ومشاكل الأداء.

التنسيق والعمل مع فريق تكنولوجيا المعلومات لتسجيل العيوب بتفاصيل شاملة، مثل خطوات الاستنساخ، والشدة، واللقطات ذات الصلة، والإبلاغ عن هذه المشكلات إلى فرق الدعم والموردين لحلها.

إعداد تقارير ملخص الاختبار التي تقدم لمحة عامة عن أنشطة الاختبار، وحالة العيوب، وجودة البرمجيات العامة.

التعاون مع أصحاب المصلحة في تكنولوجيا المعلومات لتقييم طلبات التغيير، وتقييم المخاطر المرتبطة، وتحديد أولويات التغييرات.

تيسير اجتماعات مجلس استشاري التغيير (CAB)، وضمان مراجعة جميع التغييرات والموافقة عليها من قبل المجلس.

مراقبة والإبلاغ عن مقاييس التغيير، بما في ذلك معدلات النجاح، والتغييرات الفاشلة، والأثر العام.

ضمان توثيق أنشطة الإصدار بشكل شامل، والتواصل، والتوافق مع استراتيجية الإصدار العامة.

تتبع وإدارة تبعيات الإصدار، وحل أي صراعات أو مشكلات قد تنشأ.

تقديم تقارير وتحديثات منتظمة حول مقاييس التغيير والإصدار إلى الإدارة وأصحاب المصلحة.

إجراء تقييمات ذاتية للمخاطر والضوابط في تكنولوجيا المعلومات (RCSAs) والحفاظ على وثائق شاملة.

تطوير استراتيجيات وخطط التخفيف من المخاطر، وتقديم التوصيات والإجراءات التصحيحية لمعالجة المخاطر المحددة.

إجراء مراجعات شهرية للمخاطر في تكنولوجيا المعلومات والإبلاغ عن حالة المخاطر.

مراجعة سجل المخاطر بانتظام ومتابعة مع الفرق المعنية بشأن تنفيذ خطط التخفيف من المخاطر حتى الحل.

إنشاء وصيانة تقارير ولوحات معلومات لتتبع وإبلاغ حالة المخاطر.

إعداد ونشر تقارير منتظمة، ولوحات معلومات، وعروض تقديمية حول حالة المشروع والمحفظة للإدارة العليا.

إجراء تدقيقات دورية لعمليات المشروع والحوكمة لضمان الإبلاغ الشفاف عن التقدم، والمشكلات، والمخاطر.

مراقبة أداء المشروع لتحديد ومعالجة المشكلات المحتملة.

ضمان الامتثال لجميع السياسات ذات الصلة طوال عملية تسليم المشروع.

التعاون مع أصحاب المصلحة الداخليين لمعالجة المخاطر، والمشكلات، والتحديات المتعلقة بالمشروع.

العمل مع فريق تكنولوجيا المعلومات لتتبع وحل المخاطر التي تم تحديدها أثناء تنفيذ المشروع.