كمدير حوكمة المخاطر والامتثال للأمن السيبراني في الإمارات العربية المتحدة، ستقود تطوير وتنفيذ ومراقبة إطار الحوكمة والمخاطر والامتثال لدينا. ستضمن التوافق مع المعايير الإقليمية والدولية، وتدفع أنشطة تقييم المخاطر وإصلاحها، وتدير نشر أدوات الحوكمة والمخاطر والامتثال، وتتفاعل مع الهيئات التنظيمية، وتبني ثقافة أمان قوية من خلال القيادة والتدريب.

• تطوير وصيانة إطار الحوكمة والمخاطر والامتثال للأمن السيبراني بما يتماشى مع ISO 27001، NIST CSF، COBIT، NCA ECC، SAMA CSF، ومعايير IA في الإمارات.
• إجراء تقييمات مخاطر على مستوى المؤسسة وتحليلات تأثير الأعمال لتحديد وتقييم وترتيب أولويات المخاطر الأمنية.
• تصميم وتنفيذ وتحديث سياسات ومعايير وإجراءات الأمن المعلوماتي.
• قيادة تنفيذ وتحسين أدوات الحوكمة والمخاطر والامتثال بما في ذلك ServiceNow GRC، MetricStream، وArcher.
• مراقبة الامتثال لمتطلبات الجهات التنظيمية في الإمارات والتفاعل مع الهيئات التنظيمية المحلية.
• تنسيق وتقديم برامج تدريب على الوعي الأمني على مستوى المنظمة.
• تطوير وتتبع مقاييس الحوكمة والمخاطر والامتثال ولوحات المعلومات للإبلاغ عن أداء البرنامج.
• إدارة وتوجيه وتطوير فريق حوكمة المخاطر والامتثال عالي الأداء.
• التعاون مع تكنولوجيا المعلومات، والقانون، والتدقيق، وأصحاب المصلحة في الأعمال لدمج عمليات الحوكمة والمخاطر والامتثال في العمليات التجارية.
• البقاء على اطلاع على اللوائح الأمنية السيبرانية الناشئة، وأفضل الممارسات، والاتجاهات الصناعية في الإمارات.

• 8-12 سنة من الخبرة العملية في أدوار الحوكمة والمخاطر والامتثال للأمن السيبراني.
• معرفة تقنية عميقة بـ ISO 27001، NIST CSF، COBIT، NCA ECC، SAMA CSF، ومعايير IA في الإمارات.
• خبرة مثبتة في إجراء تقييمات المخاطر وتحليلات تأثير الأعمال.
• خبرة قوية في تطوير وتنفيذ سياسات وإجراءات الأمن المعلوماتي.
• خبرة عملية في تنفيذ وإدارة منصات ServiceNow GRC، MetricStream، وArcher.
• قدرة مثبتة على التفاعل مع الهيئات التنظيمية وضمان الامتثال للوائح الإقليمية.
• خبرة في تصميم وتقديم برامج تدريب على الوعي الأمني.
• مهارات قيادية مثبتة مع خبرة في إدارة وتوجيه الفرق.
• مهارات اتصال وإدارة أصحاب المصلحة وعرض ممتازة.

• شهادات مثل CISSP، CISM، CRISC، أو ISO 27001 Lead Implementer.
• خبرة مع منصات الحوكمة والمخاطر والامتثال الإضافية أو تكامل الأدوات المخصصة.
• درجة متقدمة في الأمن السيبراني، أو الأمن المعلوماتي، أو مجال ذي صلة.
• إلمام بأطر الامتثال الأخرى مثل PCI DSS أو GDPR.
• خبرة سابقة في خدمات المالية أو القطاع الحكومي داخل الإمارات.