مرحباً بك في نينجا، حيث نعتقد أننا نشكل المستقبل. في نينجا، نحن متحمسون لإنشاء تطبيقات ويب سهلة الاستخدام وجميلة بصرياً تتجاوز الحدود في التصميم والابتكار. نحن نبحث عن مدير IT GRC ذي خبرة لتعزيز إطار عمل الحوكمة والمخاطر والامتثال الخاص بنا.
المسؤوليات الرئيسية
الاكتتاب العام والامتثال التنظيمي: قيادة تقييمات فجوات الامتثال في IT مقابل معايير هيئة النقد والعملات السعودية (NCA ECC)، وقانون حماية البيانات الشخصية (PDPL)، ومعايير هيئة السوق المالية (CMA). الحفاظ على أدلة التحكم في IT لتدقيق الاكتتاب العام والتعاون مع فريق المدققين والقانون والمالية لضمان الامتثال وإغلاق الفجوات في الوقت المناسب.
الحوكمة والسياسات: فرض سياسات IT عبر أكثر من 150 موقع، وإدارة سجل مخاطر IT، والتنسيق مع مراجعات الحوكمة مع كبير مسؤولي المعلومات (CIO) وكبير مسؤولي أمان المعلومات (CISO) لمواءمة السياسات مع أهداف الأمان والعمل.
إدارة المخاطر: إجراء تقييمات مخاطر IT سنوية وحسب الحاجة، وتحديد شهية المخاطر، ومراقبة مخاطر البائعين، وتنفيذ استراتيجيات التخفيف لحماية موارد IT.
التدقيق والتأكيد: الإشراف على تدقيق IT، وإعداد الأدلة، وتتبع النتائج، وضمان المعالجة في الوقت المناسب، والإبلاغ عن التقدم إلى كبير مسؤولي المعلومات (CIO).
المتطلبات والمؤهلات
5+ سنوات في IT GRC أو التدقيق أو الامتثال الأمني، مع خبرة مفضلة في الاكتتاب العام أو الاندماجات والاستحواذات (M&A) أو الإدراجات التنظيمية.
معرفة قوية بمتطلبات الامتثال لهيئة النقد والعملات السعودية (NCA ECC) وقانون حماية البيانات الشخصية (PDPL).
خبرة في منصات السحابة الحاسوبية (AWS, GCP) من منظور التحكم والامتثال.
مهارة في إدارة حوكمة IT عبر بيئات متعددة المواقع أو متعددة الدول.
الشهادات مثل CISA (مفضل)، CRISC، أو ISO 27001 مدقق/منفذ رئيسي مطلوبة.
الإلمام بأطر العمل بما في ذلك ISO 27001، NIST CSF، COBIT، و SOC 2.
مهارات ممتازة في كتابة التقارير والطلاقة في اللغة العربية والإنجليزية.
الشهادات (مطلوب واحد على الأقل)
CISA — مفضل
CRISC
ISO 27001 مدقق أو منفذ رئيسي
المهارات
فهم متعمق لأطر العمل ISO 27001، NIST CSF، COBIT، و SOC 2
القدرة على تحويل المتطلبات التنظيمية إلى ضوابط IT فعّالة
مهارات اتصال مكتوبة استثنائية — سيتم تقديم التقارير إلى كبير مسؤولي المعلومات (CIO)، وكبير مسؤولي أمان المعلومات (CISO)، وأعضاء مجلس الإدارة
الطلاقة في اللغة العربية والإنجليزية إلزامية