مسؤول الحوكمة والمخاطر والامتثال

الدور

• تقييم كفاءة أنظمة تكنولوجيا المعلومات وفاعليتها وأمنها، ومتابعة الالتزام بالمعايير والممارسات المهنية والإجراءات الداخلية، ورفع التقارير إلى الإدارة بشأن المخاطر وطرق الحد منها.

أمن المعلومات واستمرارية الأعمال

• تطوير نظام إدارة أمن المعلومات ومراجعته ومراقبته وتنفيذه، بما يشمل السياسات والأنظمة والإجراءات، وتحسينه مع تغير المتطلبات التنظيمية والممارسات المهنية.
• تطوير ومراجعة ومتابعة خطط استمرارية الأعمال والتعافي من الكوارث، وتحديد المخاطر واتخاذ إجراءات الحد منها.

التدقيق والامتثال

• التحقق من مخالفات الإجراءات والمعايير التنظيمية، بما يشمل الهندسة والعمليات، ورفع النتائج وخطط المعالجة.
• إعداد خطة وجدول للتدقيق الداخلي وفق احتياجات الإدارة، وتنفيذ التقييمات الدورية وتقارير النتائج والتوصيات والإجراءات التصحيحية.
• متابعة قضايا الامتثال، ومنها خروقات البيانات والحوادث الأمنية والتغيرات التنظيمية، واتخاذ الإجراءات المناسبة وإبلاغ القيادة ومجلس الإدارة بفعالية.
• توجيه الموظفين وتدريبهم على الأمن والامتثال وفق المعايير والممارسات المهنية، وتعزيز فهمهم لمسؤولياتهم.
• التنسيق مع المدققين الخارجيين والجهات الرقابية لإثبات الالتزام بالقوانين والأنظمة.

إدارة المخاطر والتكامل بين الإدارات

• دمج متطلبات الامتثال وأمن المعلومات في تطوير البرمجيات وإدارة المشاريع والعمليات بالتعاون مع الفرق المختلفة.
• تنظيم مهام الحوكمة والمخاطر والامتثال ونقلها وإدارتها باستخدام أداة متخصصة معروفة.
• تنفيذ وإدارة تقييم مخاطر على مستوى المؤسسة وفق سياسة وإجراءات محددة، ومساندة الإدارات في تحديد المخاطر والحد منها.
• مراجعة الأدوات والبرمجيات الجديدة لضمان توافقها مع توجه الشركة وسياساتها وتحديث الإجراءات والضوابط الداخلية عند الحاجة.
• فهم اتفاقيات العملاء مع الأطراف الثالثة وتقييم قبول المخاطر المرتبطة بشروط الأمن، وإجراء تقييمات مخاطر الموردين والعملاء.
• فهم مسارات العمل الداخلية وتحديد فرص تحسينها.

المؤهلات والخبرة

• بكالوريوس في علوم الحاسوب أو تخصص ذي صلة، مع خبرة سنة إلى سنتين على الأقل في الحوكمة أو الامتثال أو تدقيق تقنية المعلومات أو إدارة مخاطرها.
• معرفة قوية بمبادئ وممارسات وأطر تدقيق تقنية المعلومات، مثل شهادة الحوكمة والمخاطر والامتثال المهنية وكوبيت وأيزو 27001 أو ما يرتبط بها.
• الإلمام بأطر الأمن ومتطلبات الامتثال مثل أيزو 27001 واللائحة العامة لحماية البيانات ومعيار أمن بيانات تطبيقات الدفع.
• الإلمام بتنظيمات الأمن السيبراني والامتثال في دول الشرق الأوسط، ومنها الأردن والإمارات وعُمان والكويت وقطر.
• إتقان أدوات ومنهجيات المخاطر والتدقيق، والخبرة بأنشطة حوكمة تقنية المعلومات.

المهارات ومؤشرات الأداء

• التحليل والتفكير النقدي وحل المشكلات وتقديم معلومات تدعم القرار، وإعداد التقارير والعروض بوضوح.
• العمل باستقلالية وضمن فريق، وإدارة مهام متعددة والتفاصيل والمواعيد النهائية.
• متابعة التزام الموظفين بالإجراءات والضوابط التقنية، وتقديم عروض للإدارة العليا وتقارير منتظمة وفي مواعيدها عن التقدم والإنجازات.

الموقع والتقديم

• العمل من موقع الشركة في عمّان، الأردن. التقديم عبر نموذج بروجرس سوفت الرسمي، مع السيرة الذاتية والبيانات المطلوبة.