الحوكمة وإدارة المخاطر والامتثال (GRC) – مراجع أول لتكنولوجيا المعلومات

وصف

الملخص: نبحث عن مراجع أول متخصص في مجال الحوكمة وإدارة المخاطر والامتثال (GRC) لتكنولوجيا المعلومات، ذي خبرة واسعة، لإجراء عمليات تدقيق شاملة لتكنولوجيا المعلومات وضمان الامتثال التنظيمي في قطاع البنوك. أبرز النقاط: 1. إجراء عمليات تدقيق شاملة لتكنولوجيا المعلومات لتقييم فعالية ضوابط تكنولوجيا المعلومات. 2. تقييم مدى امتثال المؤسسة للسياسات الداخلية واللوائح التنظيمية. 3. تحديد المخاطر المتعلقة بمشاريع وتكنولوجيا المعلومات والعمليات والأنظمة، والتخفيف منها. تبحث مجموعة جي إس إس تك (GSSTech Group) عن مراجع أول متخصص في مجال الحوكمة وإدارة المخاطر والامتثال (GRC) لتكنولوجيا المعلومات، يتمتع بخبرة واسعة، للانضمام إلى فريقنا الديناميكي ضمن قطاع البنوك. وسيمتلك المرشح الناجح فهماً قوياً لعمليات تدقيق تكنولوجيا المعلومات وإدارة المخاطر ومتطلبات الامتثال، وبخاصة داخل البنوك أو المؤسسات المالية. المهام الرئيسية إجراء عمليات تدقيق شاملة لتكنولوجيا المعلومات لتقييم كفاية وفعالية ضوابط تكنولوجيا المعلومات. تقييم مدى امتثال المؤسسة للسياسات الداخلية واللوائح التنظيمية السارية. تحديد المخاطر المتعلقة بمشاريع وتكنولوجيا المعلومات والعمليات والأنظمة، والعمل مع الإدارة للتخفيف من هذه المخاطر. إعداد عروض نتائج التدقيق والتوصيات وتقديمها إلى الإدارة العليا وأصحاب المصلحة. المساعدة في تطوير وتحديث وتنفيذ منهجيات وممارسات تدقيق تكنولوجيا المعلومات. التعاون مع الوحدات التشغيلية للعملاء لتوفير التوجيه بشأن اعتبارات الحوكمة في تكنولوجيا المعلومات وإدارة المخاطر والامتثال. تقديم رؤى حول المجالات المحتملة للتحسين في إطار حوكمة تكنولوجيا المعلومات. مراقبة الاتجاهات الصناعية والمتطلبات التنظيمية لضمان استمرار امتثال المؤسسة. دعم ودفع تنفيذ أدوات وإطارات الحوكمة وإدارة المخاطر والامتثال (GRC). المؤهلات درجة البكالوريوس في تكنولوجيا المعلومات أو علوم الحاسوب أو تخصص ذي صلة. شهادات مهنية مثل: مراجع رئيسي لمعيار ISO 27001، أو CISA، أو CISM، أو CISSP أو ما يعادلها — وهي مرغوبة للغاية. خبرة لا تقل عن 5 سنوات في تدقيق تكنولوجيا المعلومات أو إدارة المخاطر أو الامتثال، وبشكل تفضيلي في قطاع البنوك. خبرة في العمل كمراجع لتكنولوجيا المعلومات أو ضمن فريق الحوكمة وإدارة المخاطر والامتثال (GRC) في إحدى شركات التدقيق الأربع الكبرى (EY، PwC، Deloitte، KPMG) أو بيئة استشارية مكافئة. خبرة مُثبتة في إجراء عمليات تدقيق أو تقييم وفقاً للمعايير التالية: ISO/IEC 27001 ISO 22301 NIST CSF PCI DSS معرفة قوية بقوانين خصوصية البيانات والأمن السيبراني ومتطلبات الامتثال التنظيمي (مثل: PCI-DSS). فهم متين لإطارات عمل ISO وأنظمة إدارة الاستمرارية التشغيلية وأنظمة إدارة أمن المعلومات (ISMS) وإطارات الامتثال التنظيمي. مهارات تحليلية وحل مشكلات ممتازة. مهارات اتصال استثنائية، سواءً شفهية أو كتابية، مع القدرة على عرض المعلومات المعقدة بوضوح. انضم إلينا في مجموعة جي إس إس تك، حيث ستساعد خبرتك في دفع مهمتنا المتمثلة في الحفاظ على معايير قوية لإدارة المخاطر والامتثال لضمان سلامة عملياتنا! ونحن نوفر بيئة تعاونية ومبتكرة لموظفيها ليتطوروا ويتفوقوا. المتطلبات المعرفة الوظيفية معرفة عميقة بإطارات حوكمة تكنولوجيا المعلومات ومنهجيات التدقيق فهم لمتطلبات إدارة المخاطر والامتثال الخاصة بقطاع البنوك صلة إطارات ISO بتدقيق تكنولوجيا المعلومات. خبرة في تدقيق أنظمة الدفع الفوري، وأنظمة التسوية الصافية الفورية (RTGS)، ونظام سويفت (SWIFT) خبرة في تدقيق الامتثال لنظام الدفع الموحّد (UPI) تُعتبر أمراً مرغوباً خبرة في التدقيق وفقاً للوائح البنك المركزي مثل: البنك المركزي في الإمارات العربية المتحدة، وهيئة النقد السعودي (SAMA) تعدّ ميزة إضافية المهارات التقنية والمهنية إجادة أدوات ومنهجيات تدقيق تكنولوجيا المعلومات معرفة بالامتثال التنظيمي (مثل: اللائحة العامة لحماية البيانات GDPR، ومعيار أمن بيانات بطاقات الدفع PCI-DSS) وإطارات إدارة المخاطر (مثل: COSO، COBIT) المهارات الإدارية والقيادية القدرة على إدارة عدة عمليات تدقيق في وقت واحد مع الالتزام بالمواعيد النهائية صفات قيادية لتوجيه المراجعين الجدد والتعاون مع مختلف الفرق الخبرة العملية السابقة المطلوبة خبرة لا تقل عن 5 سنوات في تدقيق تكنولوجيا المعلومات أو إدارة المخاطر أو الامتثال. الخبرة في القطاع المصرفي والخدمات المالية تُعدّ أمراً مرغوباً للغاية. المزايا رعاية التأشيرة تأمين صحي خاص ممتاز إجازات مدفوعة الأجر