(IT Risk & Compliance Officer)

ASAS for Developing & Operating industrial Cities; Riyadh; On-site; SAR 180,000 - 280,000; Full time

Job summary

ASAS for Developing & Operating industrial Cities في المملكة العربية السعودية يعلن عن وظيفة مسؤولة عن الإشراف على إدارة مخاطر تقنية المعلومات والالتزام. ستقوم بمتابعة سِجل المخاطر وتقييم الاحتمالات والتأثيرات والتوصيات اللازمة لمعالجة المخاطر وتحقيق الامتثال للسياسات والضوابط والمعايير المعتمدة.

المرشح يجب أن يمتلك خبرة لا تقل عن 4 سنوات في المجال وشهادة في مجال الحوكمة أو الأمن السيبراني أو الالتزام، مع القدرة على إعداد التقارير ومؤشرات الأداء وتطوير أدوات مثل Power BI وExcel.

Qualifications

• بكالوريوس في تقنية المعلومات، أو الأمن السيبراني، أو نظم المعلومات، أو هندسة الحاسب، أو إدارة الأعمال، أو أي تخصص ذي صلة.
• خبرة لا تقل عن 4 سنوات في مجال حوكمة تقنية المعلومات أو إدارة المخاطر أو الالتزام أو التدقيق أو الأمن السيبراني.

Responsibilities

• الإشراف على تنفيذ عمليات إدارة مخاطر تقنية المعلومات وفق المنهجيات والسياسات المعتمدة، لضمان تحديد المخاطر وتقييمها ومعالجتها.
• متابعة تحديث سجل مخاطر تقنية المعلومات، وتقييم احتمالية وتأثير المخاطر، ورفع التوصيات اللازمة لمعالجتها.
• متابعة تنفيذ خطط معالجة المخاطر والإجراءات التصحيحية، وقياس مستوى التقدم وإغلاق الملاحظات.
• الإشراف على تطبيق متطلبات الالتزام بالسياسات والضوابط والأطر والمعايير المعتمدة، مثل COBIT وISO 27001 وISO 20000 والضوابط التنظيمية ذات العلاقة.
• تنفيذ ومتابعة أعمال التقييم الذاتي للالتزام (Compliance Assessment)، وتحليل نتائج الامتثال وتحديد فرص التحسين.
• التنسيق مع الإدارات ذات العلاقة لضمان تنفيذ متطلبات الحوكمة وال الالتزام ومعالجة حالات عدم الامتثال.
• متابعة أعمال التدقيق الداخلي والخارجي والجهات الرقابية، وتوفير الأدلة والوثائق المطلوبة، ومتابعة تنفيذ التوصيات.
• مراجعة وتقييم الضوابط التقنية والإجرائية، واقتراح التحسينات التي تسهم في تعزيز الامتثال وتقليل المخاطر.
• إعداد تقارير المخاطر والالتزام ومؤشرات الأداء، ورفعها للإدارة متضمنة أبرز المخاطر والتوصيات.
• نشر الوعي بممارسات إدارة المخاطر والالتزام، وتقديم الدعم الاستشاري للإدارات فيما يتعلق بالسياسات والضوابط والمعايير.
• متابعة توثيق السياسات والإجراءات وسجلات المخاطر والامتثال، وضمان تحديثها بشكل دوري.
• المهام العامة: متابعة تنفيذ السياسات والإجراءات والضوابط الخاصة بإدارة مخاطر والتزام تقنية المعلومات، وضمان الامتثال لها.
• المشاركة في تطوير وتحسين عمليات الحوكمة وإدارة المخاطر والامتثال وفق أفضل الممارسات.
• متابعة إعداد التقارير الدورية وقياس مؤشرات الأداء الخاصة بالمخاطر والالتزام.
• دعم مبادرات التحسين المستمر ورفع مستوى نضج الحوكمة وإدارة المخاطر.
• تنفيذ أي مهام أخرى تدخل ضمن نطاق الاختصاص والمستوى الوظيفي.

Skills

IT governance

IT risk management

Compliance management

Internal controls

Risk analysis

Reporting

Power BI

Excel

Education

Bachelor's degree in IT, cyber security, information systems, computer engineering, business administration or related field

Tools

Power BI

Excel

Job description

الإشراف على تنفيذ عمليات إدارة مخاطر والتزام تقنية المعلومات، ومتابعة تطبيق السياسات والضوابط والمعايير المعتمدة، لضمان الامتثال للمتطلبات التنظيمية وأفضل الممارسات، والحد من المخاطر التقنية، وتعزيز الحوكمة واستمرارية الأعمال.

المهام :

• الإشراف على تنفيذ عمليات إدارة مخاطر تقنية المعلومات وفق المنهجيات والسياسات المعتمدة، لضمان تحديد المخاطر وتقييمها ومعالجتها.
• متابعة تحديث سجل مخاطر تقنية المعلومات، وتقييم احتمالية وتأثير المخاطر، ورفع التوصيات اللازمة لمعالجتها.
• متابعة تنفيذ خطط معالجة المخاطر والإجراءات التصحيحية، وقياس مستوى التقدم وإغلاق الملاحظات.
• الإشراف على تطبيق متطلبات الالتزام بالسياسات والضوابط والأطر والمعايير المعتمدة، مثل COBIT وISO 27001 وISO 20000 والضوابط التنظيمية ذات العلاقة.
• تنفيذ ومتابعة أعمال التقييم الذاتي للالتزام (Compliance Assessment)، وتحليل نتائج الامتثال وتحديد فرص التحسين.
• التنسيق مع الإدارات ذات العلاقة لضمان تنفيذ متطلبات الحوكمة والالتزام ومعالجة حالات عدم الامتثال.
• متابعة أعمال التدقيق الداخلي والخارجي والجهات الرقابية، وتوفير الأدلة والوثائق المطلوبة، ومتابعة تنفيذ التوصيات.
• مراجعة وتقييم الضوابط التقنية والإجرائية، واقتراح التحسينات التي تسهم في تعزيز الامتثال وتقليل المخاطر.
• إعداد تقارير المخاطر والالتزام ومؤشرات الأداء، ورفعها للإدارة متضمنة أبرز المخاطر والتوصيات.
• نشر الوعي بممارسات إدارة المخاطر والالتزام، وتقديم الدعم الاستشاري للإدارات فيما يتعلق بالسياسات والضوابط والمعايير.
• متابعة توثيق السياسات والإجراءات وسجلات المخاطر والامتثال، وضمان تحديثها بشكل دوري.

المهام العامة:

• متابعة تنفيذ السياسات والإجراءات والضوابط الخاصة بإدارة مخاطر والتزام تقنية المعلومات، وضمان الامتثال لها.
• المشاركة في تطوير وتحسين عمليات الحوكمة وإدارة المخاطر والامتثال وفق أفضل الممارسات.
• متابعة إعداد التقارير الدورية وقياس مؤشرات الأداء الخاصة بالمخاطر والالتزام.
• دعم مبادرات التحسين المستمر ورفع مستوى نضج الحوكمة وإدارة المخاطر.
• تنفيذ أي مهام أخرى تدخل ضمن نطاق الاختصاص والمستوى الوظيفي.

المؤهلات العلمية :

• بكالوريوس في تقنية المعلومات، أو الأمن السيبراني، أو نظم المعلومات، أو هندسة الحاسب، أو إدارة الأعمال، أو أي تخصص ذي صلة.
• خبرة لا تقل عن 4 سنوات في مجال حوكمة تقنية المعلومات أو إدارة المخاطر أو الالتزام أو التدقيق أو الأمن السيبراني.

الشهادات المهنية (يفضل):

• ISO/IEC 27001 Foundation أو Lead Implementer.

المهارات الفنية:

• حوكمة تقنية المعلومات (IT Governance).
• إدارة مخاطر تقنية المعلومات (IT Risk Management).
• إدارة الالتزام (Compliance Management).
• إدارة الضوابط والرقابة الداخلية.
• تحليل المخاطر وإعداد التقارير.
• إدارة مؤشرات الأداء ولوحات المعلومات (Power BI، Excel).