الحوكمة، المخاطر والامتثال (GRC) - مراجع تقنية معلومات أول

تبحث مجموعة GSSTech عن مُدقق تقنية معلومات أول ذو خبرة عالية في مجال الحوكمة والمخاطر والامتثال (GRC) للانضمام إلى فريقنا الحيوي في قطاع الخدمات المصرفية. يجب أن يكون لدى المرشح الناجح فهم قوي لتدقيق تقنية المعلومات، وإدارة المخاطر، وعمليات الامتثال، لا سيما داخل المؤسسات المصرفية أو المالية. المسؤوليات الرئيسية إجراء تدقيقات شاملة لتقنية المعلومات لتقييم كفاية وفعالية ضوابط تقنية المعلومات. تقييم امتثال المؤسسة للسياسات الداخلية واللوائح المعمول بها. تحديد المخاطر المتعلقة بمشاريع وعمليات وأنظمة تقنية المعلومات والعمل مع الإدارة للتخفيف من هذه المخاطر. إعداد وعرض نتائج التدقيق والتوصيات على الإدارة العليا وأصحاب المصلحة. المساعدة في تطوير وتحديث وتنفيذ منهجيات وممارسات تدقيق تقنية المعلومات. التعاون مع وحدات الأعمال لدى العملاء لتوفير التوجيه بشأن اعتبارات الحوكمة التقنية وإدارة المخاطر والامتثال. تقديم رؤى حول المجالات المحتملة للتحسين في إطار حوكمة تقنية المعلومات. مراقبة اتجاهات الصناعة والمتطلبات التنظيمية لضمان بقاء المؤسسة ممتثلة. دعم ودفع تنفيذ أدوات وأطر الحوكمة والمخاطر والامتثال (GRC). المؤهلات درجة البكالوريوس في تقنية المعلومات أو علوم الحاسوب أو مجال ذي صلة. الشهادات المهنية مثل مدقق رئيسي ISO 27001، CISA، CISM، CISSP أو ما يعادلها تكون مطلوبة بشكل كبير. خبرة لا تقل عن 5 سنوات في تدقيق تقنية المعلومات أو إدارة المخاطر أو الامتثال، ويفضل أن تكون في القطاع المصرفي. خبرة في العمل كمدقق تقنية معلومات أو ضمن فريق GRC في إحدى الشركات الأربع الكبرى (EY، PwC، Deloitte، KPMG) أو بيئة استشارية مماثلة. خبرة مثبتة في إجراء عمليات تدقيق أو تقييمات بناءً على: ISO/IEC 27001 ISO 22301 NIST CSF PCI DSS معرفة قوية بقوانين خصوصية البيانات والأمن السيبراني ومتطلبات الامتثال التنظيمي (مثل PCI-DSS). فهم قوي لأطر ISO، واستمرارية الأعمال، ونظم إدارة أمن المعلومات (ISMS)، وأطر الامتثال التنظيمي. مهارات تحليلية ممتازة وقدرات عالية على حل المشكلات. مهارات اتصال استثنائية، شفهية وكتابية، مع القدرة على عرض المعلومات المعقدة بشكل واضح. انضم إلينا في مجموعة GSS Tech، حيث ستساهم خبرتك في دفع مهمتنا نحو الحفاظ على معايير قوية للإدارة والامتثال لضمان سلامة عملياتنا! نقدم بيئة عمل تعاونية ومبتكرة لموظفينا لينموا ويتفوقوا. المتطلبات معرفة بالوظيفة معرفة عميقة بأطر حوكمة تقنية المعلومات ومنهجيات التدقيق. فهم متطلبات إدارة المخاطر والامتثال الخاصة بقطاع الخدمات المصرفية. أهمية أطر ISO بالنسبة لتدقيقات تقنية المعلومات. خبرة في تدقيق أنظمة الدفع الفوري، ونظام التحويلات البنكية الكبيرة (RTGS)، وسويفت (SWIFT). خبرة في تدقيق الامتثال لنظام الدفع الفوري (UPI) تكون مرغوبة. خبرة في تدقيق الامتثال للوائح البنوك المركزية مثل مصرف الإمارات المركزي أو ساما (SAMA) تُعد ميزة إضافية. المهارات التقنية والمهنية إجادة أدوات ومنهجيات تدقيق تقنية المعلومات. معرفة بالامتثال التنظيمي (مثل GDPR، PCI-DSS) وأطر إدارة المخاطر (مثل COSO، COBIT). المهارات الإدارية والقيادية القدرة على إدارة تدقيقات متعددة في الوقت نفسه مع الالتزام بالمواعيد النهائية. صفات قيادية لتوجيه المدققين الجدد والتعاون مع الفرق المختلفة. الخبرة العملية المطلوبة خبرة لا تقل عن 5 سنوات في تدقيق تقنية المعلومات أو إدارة المخاطر أو الامتثال. تكون الخبرة في القطاع المصرفي والخدمات المالية مطلوبة بشكل كبير. المزايا توفير تأشيرة عمل تأمين صحي خاص ممتاز إجازات مدفوعة