الوصف الوظيفي
المسمى الوظيفي : رئيس مخاطر التكنولوجيا والامتثال وضمان الجودة
الموقع : أبوظبي
الغرض من الوظيفة:
يتولى رئيس مخاطر التكنولوجيا والامتثال وضمان الجودة مسؤولية قيادة وظائف الحوكمة والمخاطر والامتثال وضمان الجودة والإشراف المالي داخل قطاع التكنولوجيا. وتضمن هذه الوظيفة توافق العمليات التكنولوجية مع مستوى تقبل المخاطر المؤسسية والمتطلبات التنظيمية والأهداف الاستراتيجية. وتتضمن المهام الرئيسية إدارة والإشراف على جودة العلاقات مع وحدات الأعمال، وضمان الشفافية والتوافق والمساءلة دون المشاركة المباشرة في التنفيذ أو التشغيل.
المسؤوليات الرئيسية للوظيفة
إدارة مخاطر التكنولوجيا وضمانها
إنشاء وقيادة إطار شامل لإدارة مخاطر التكنولوجيا يشمل تحديد المخاطر وتقييمها والتخفيف من حدتها والمراقبة المستمرة، بما يتوافق مع مستوى تقبل المخاطر المؤسسية والتوقعات التنظيمية.
الاحتفاظ بسجل مخاطر تكنولوجيا المعلومات وإدارته، وضمان الربط الدقيق للمشكلات المحددة بفئات المخاطر ذات الصلة وتسهيل التحديثات والمراجعات في الوقت المناسب.
الإشراف على تصميم وآليات التحكم وتنفيذها وتحسينها لضمان التخفيف الفعال من المخاطر عبر جميع مجالات التكنولوجيا.
تطوير وإعداد تقارير مؤشرات المخاطر الرئيسية (KRIs) لتقديم رؤى قابلة للتنفيذ حول أداء ومرونة العمليات التكنولوجية.
إدارة دورة حياة نتائج التدقيق والمشكلات المحددة ذاتياً، وضمان معالجتها في الوقت المناسب، وإجراء تحليل الأسباب الجذرية، والتصحيح المستدام.
إجراء مراجعات تأكيدية مستقلة لتقييم فعالية عناصر التحكم والعمليات التكنولوجية ووضع المخاطر.
تنسيق وإدارة مهام التدقيق الداخلي والخارجي، والعمل كنقطة اتصال رئيسية لفرق التدقيق وضمان التوافق مع نطاق التدقيق وأهدافه.
تقديم إشراف استراتيجي على المبادرات المتعلقة بالمخاطر، وضمان التكامل مع برامج الحوكمة والامتثال الأوسع نطاقاً.
إدارة الامتثال والرقابة التكنولوجية
تحديد وتطبيق معايير الأمان والتكوين عبر جميع المنصات التكنولوجية.
ضمان الامتثال للمتطلبات التنظيمية والمعايير القطاعية.
إنشاء وصيانة ضوابط التكنولوجيا للتخفيف من المخاطر الناشئة وتلبية المتطلبات التنظيمية المتطورة.
المراقبة المستمرة وتعزيز فعالية ضوابط التحكم لحماية الأصول التكنولوجية.
حوكمة إدارة خدمات تكنولوجيا المعلومات (إدارة التغيير والإصدار والحوادث والمشكلات)
تطوير وتنفيذ عمليات إدارة خدمات تكنولوجيا المعلومات (ITSM) التي تغطي إدارة التغيير والإصدار والحوادث والمشكلات، بما يتوافق مع المتطلبات التنظيمية وأفضل الممارسات القطاعية.
إنشاء أطر حوكمة لضمان التطبيق الاتساقي لضوابط ITSM عبر قطاع التكنولوجيا.
مراقبة فعالية عمليات ITSM من جميع الجوانب — الأداء التشغيلي، والامتثال، والتعرض للمخاطر، ورضا أصحاب المصلحة.
إدارة الموافقات على التغييرات الطارئة وتسهيل اجتماعات لجنة مراجعة التغييرات (CAB) مع التركيز على سلامة الضوابط.
ضمان إمكانية تتبع عناصر التكوين وسلامتها طوال دورة حياتها.
الإشراف على حوكمة إدارة الحوادث والمشكلات لضمان المعالجة في الوقت المناسب وتحليل الأسباب الجذرية والتحسين المستمر.
حوكمة التكنولوجيا وإدارة العمليات
إنشاء وصيانة إطار حوكمة شامل لعمليات التكنولوجيا، مما يضمن التوافق مع استراتيجية المؤسسة والمتطلبات التنظيمية والمعايير القطاعية.
تطوير وتنفيذ والتحسين المستمر لسياسات ومعايير وإجراءات ومنهجيات تكنولوجيا المعلومات لتعزيز الاتساق والمساءلة والتميز التشغيلي.
الإشراف على تحديد وتتبع مؤشرات الأداء الرئيسية (KPIs) ومقاييس الأداء لتقييم فعالية وتقديم القيمة لخدمات التكنولوجيا.
إدارة تصميم وتحسين العمليات التكنولوجية الأساسية، وضمان كفاءتها وضبطها الجيد وامتثالها للمتطلبات الداخلية والخارجية.
قيادة حوكمة إدارة مشكلات تكنولوجيا المعلومات عبر القطاعات، وضمان تحليل هيكلي للأسباب الجذرية وتتبع المعالجة والتحسين المستمر.
تقديم إشراف استراتيجي على تخطيط القوى العاملة في مجال تكنولوجيا المعلومات، وتطوير المواهب، واستراتيجيات الاستقطاب لضمان تزويد المؤسسة بالكفاءات المناسبة.
إدارة الحوكمة الإدارية المتعلقة بمرافق تكنولوجيا المعلومات وتوزيع المقاعد وخدمات الدعم العامة، لضمان الجاهزية التشغيلية والامتثال.
ترسيخ ثقافة التحسين المستمر عبر قطاع التكنولوجيا، وقيادة المبادرات التي تعزز جودة الخدمة والمرونة التشغيلية ورضا أصحاب المصلحة.
حوكمة الشؤون المالية للتكنولوجيا
قيادة إعداد ميزانيات النفقات الرأسمالية (CapEx) والنفقات التشغيلية (OpEx) السنوية لقطاع التكنولوجيا.
إدارة تنفيذ الخطط المالية وضمان توافقها مع الأولويات الاستراتيجية.
مراقبة استغلال الميزانية وكفاءة التكاليف والامتثال المالي.
الإشراف على التقارير المالية والتنبؤات وتحليل الانحرافات.
التعاون مع إدارة المالية وأصحاب المصلحة الآخرين لضمان الشفافية والمساءلة في التخطيط المالي والتنفيذ.
حوكمة العلاقات مع الأعمال والإشراف عليها
إنشاء أطر حوكمة للإشراف على جودة وفعالية مشاركة التكنولوجيا مع وحدات الأعمال.
تحديد ومراقبة مؤشرات صحة العلاقات مثل التوافق الاستراتيجي والاستجابة والشفافية.
تسهيل منتديات الحوكمة ولجان التوجيه لضمان تمثيل الأعمال في اتخاذ القرارات التكنولوجية.
تقديم الإشراف على عمليات استيعاب طلبات الأعمال وتحديد الأولويات.
قيادة إدارة مخاطر التكنولوجيا
ضمان الامتثال التنظيمي
إدارة عمليات ITSM
الإشراف على حوكمة التكنولوجيا
إدارة الحوكمة المالية
إدارة العلاقات مع الأعمال
تقديم القيادة الاستراتيجية
المهارات التخصصية / المعرفة الفنية المطلوبة لهذه الوظيفة:
خبرة في إدارة المخاطر المؤسسية (ERM).
معرفة بالامتثال التنظيمي.
أطر حوكمة تكنولوجيا المعلومات.
إدارة خدمات تكنولوجيا المعلومات (ITSM).
إدارة التدقيق والضمان.
التخطيط المالي والإشراف للتكنولوجيا.
تصميم الضوابط وتحسينها.
إدارة مؤشرات الأداء الرئيسية ومقاييس الأداء.
حوكمة وإشراك أصحاب المصلحة.
التفكير الاستراتيجي واتخاذ القرارات
Job description
Role : Head of Technology Risk, Compliance and Quality Assurance
Location : Abu Dhabi
Role Purpose:
The Head of Technology Risk, Compliance and Quality Assurance is responsible for leading governance, risk, compliance, quality assurance, and financial oversight functions within the Technology division. The role ensures that technology operations are aligned with enterprise risk appetite, regulatory requirements, and strategic objectives. A key mandate includes governing and overseeing the quality of relationships with business units, ensuring transparency, alignment, and accountability without direct involvement in delivery or operational execution.
Key Accountabilities of the role
Technology Risk and Assurance Management
Establish and lead a comprehensive technology risk management framework that encompasses risk identification, assessment, mitigation, and continuous monitoring, aligned with enterprise risk appetite and regulatory expectations.
Maintain and govern the IT risk register, ensuring accurate mapping of identified issues to relevant risk categories and facilitating timely updates and reviews.
Oversee the design, implementation, and optimization of control mechanisms to ensure effective risk mitigation across all technology domains.
Develop and report Key Risk Indicators (KRIs) to provide actionable insights into the performance and resilience of technology processes.
Govern the lifecycle of audit findings and self-identified issues, ensuring timely resolution, root cause analysis, and sustainable remediation.
Conduct independent assurance reviews to evaluate the effectiveness of technology controls, processes, and risk posture.
Coordinate and manage internal and external audit engagements, acting as the primary point of contact for audit teams and ensuring alignment with audit scope and objectives.
Provide strategic oversight on risk-related initiatives, ensuring integration with broader governance and compliance programs.
Technology Compliance and Control Management
Define and enforce security and configuration standards across all technology platforms.
Ensure compliance with regulatory and industry mandates.
Establish and maintain technology controls to mitigate emerging risks and meet evolving regulatory requirements.
Continuously monitor and enhance control effectiveness to safeguard technology assets.
Technology ITSM Governance (Change, Release, Incident & Problem Management)
Develop and implement ITSM processes covering Change, Release, Incident, and Problem Management, aligned with regulatory requirements and industry best practices.
Establish governance frameworks to ensure consistent application of ITSM controls across the Technology division.
Monitor the effectiveness of ITSM processes from all angles—operational performance, compliance, risk exposure, and stakeholder satisfaction.
Govern emergency change approvals and facilitate CAB meetings with a focus on control integrity.
Ensure traceability and integrity of configuration items throughout their lifecycle.
Oversee incident and problem management governance to ensure timely resolution, root cause analysis, and continuous improvement.
Technology Governance and Process Management
Establish and maintain a comprehensive governance framework for technology operations, ensuring alignment with organizational strategy, regulatory requirements, and industry standards.
Develop, implement, and continuously enhance IT policies, standards, procedures, and methodologies to promote consistency, accountability, and operational excellence.
Oversee the definition and tracking of performance metrics and KPIs to evaluate the effectiveness and value delivery of technology services.
Govern the design and optimization of core technology processes, ensuring they are efficient, well-controlled, and compliant with internal and external requirements.
Lead the governance of IT problem management across divisions, ensuring structured root cause analysis, resolution tracking, and continuous improvement.
Provide strategic oversight of IT workforce planning, talent development, and sourcing strategies to ensure the organization is equipped with the right capabilities.
Manage administrative governance related to IT facilities, seating arrangements, and general support services, ensuring operational readiness and compliance.
Champion a culture of continuous improvement across the Technology division, driving initiatives that enhance service quality, operational resilience, and stakeholder satisfaction.
Technology Finance Governance
Lead the development of annual CapEx and OpEx budgets for the Technology division.
Govern the implementation of financial plans, ensuring alignment with strategic priorities.
Monitor budget utilization, cost efficiency, and financial compliance.
Oversee financial reporting, forecasting, and variance analysis.
Collaborate with Finance and other stakeholders to ensure transparency and accountability in financial planning and execution.
Business Relationship Governance and Oversight
Establish governance frameworks to oversee the quality and effectiveness of Technology’s engagement with business units.
Define and monitor relationship health indicators such as strategic alignment, responsiveness, and transparency.
Facilitate governance forums and steering committees to ensure business representation in technology decision-making.
Provide oversight on business demand intake and prioritization processes.
Lead Technology Risk Management
Ensure Regulatory Compliance
Govern ITSM Processes
Oversee Technology Governance
Manage Financial Governance
Govern Business Relationships
Provide Strategic Leadership
Specialist Skills / Technical Knowledge Required for this role:
Enterprise Risk Management (ERM) Expertise.
Regulatory Compliance Knowledge.
IT Governance Frameworks.
IT Service Management (ITSM).
Audit and Assurance Management.
Technology Financial Planning & Oversight.
Control Design and Optimization.
Performance Metrics & KPI Management.
Stakeholder Governance & Engagement.
Strategic Thinking & Decision-Making