- تطوير وتنفيذ أطر عمل قوية لإدارة مخاطر تكنولوجيا المعلومات لتحديد وتقييم وتخفيف المخاطر السيبرانية والتشغيلية.
- إجراء تقييمات شاملة للمخاطر واختبارات الضوابط لأنظمة وتطبيقات تكنولوجيا المعلومات الحيوية، مع ضمان الامتثال للسياسات واللوائح.
- تصميم وتنفيذ والحفاظ على بيئات تحكم فعالة في تكنولوجيا المعلومات، بما في ذلك إدارة الوصول، والتحكم في التغيير، والاستجابة للحوادث.
- ترجمة المتطلبات التنظيمية المعقدة (مثل GDPR وSOX وPCI DSS) إلى أهداف وإجراءات تحكم قابلة للتنفيذ في تكنولوجيا المعلومات.
الملف الشخصي للمرشح المطلوب
خبرة لا تقل عن 7 سنوات في مجال مخاطر تكنولوجيا المعلومات، أو الضوابط، أو التدقيق، أو التأكيد، بما في ذلك الخبرة في القطاع المصرفي أو الخدمات المالية الخاضعة للرقابة.
مراجعة أدلة المعالجة من الخط الأول بشكل مستقل للتأكد من اكتمالها وصحتها وقابليتها للتتبع.
تقييم السياسات، والإجراءات، وتصميمات الضوابط، وأدلة التشغيل، والموافقات، وحزم الإغلاق.
الحفاظ على خطط التأكيد، وطلبات الأدلة، وأوراق العمل، والنتائج، وتوصيات الإغلاق.
تتبع الفجوات، والأدلة المتأخرة، والإجراءات، والتبعيات، والمخاطر.
إجراء الاختبارات القائمة على العينات والجولات الاستقصائية.
ضمان جودة تقارير الإدارة وحزم التقديم.
التنسيق مع إدارة مخاطر وحوكمة وامتثال تكنولوجيا المعلومات (IT GRC)، وإدارة البرامج، والتدقيق الداخلي، والامتثال، والتكنولوجيا.
توثيق الاستنتاجات، والقيود، والمخاطر المتبقية.
إجادة مخاطر تكنولوجيا المعلومات، واختبار الضوابط، والتدقيق، أو التأكيد.
إجادة حوكمة التكنولوجيا، والأمن السيبراني، والمرونة، وإدارة الخدمات، وضوابط الطرف الثالث.
إجادة تقييم الأدلة عبر التصميم والتنفيذ وفعالية التشغيل.
إجادة المعالجة التنظيمية وإغلاق التدقيق.
مهارات قوية في التحليل، والكتابة، والتحدي، وإدارة أصحاب المصلحة.
إجادة برامج Excel وPowerPoint وJIRA وConfluence ومستودعات GRC.
الشهادات