N
Business Analyst
N
- Posted 9 hours ago
- Be among the first 10 applicants
Job Description
الهدف الوظيفي:
الإشراف على تنفيذ عمليات إدارة مخاطر والتزام تقنية المعلومات، ومتابعة تطبيق السياسات والضوابط والمعايير المعتمدة، لضمان الامتثال للمتطلبات التنظيمية وأفضل الممارسات، والحد من المخاطر التقنية، وتعزيز الحوكمة واستمرارية الأعمال.
المهام :
- الإشراف على تنفيذ عمليات إدارة مخاطر تقنية المعلومات وفق المنهجيات والسياسات المعتمدة، لضمان تحديد المخاطر وتقييمها ومعالجتها.
- متابعة تحديث سجل مخاطر تقنية المعلومات، وتقييم احتمالية وتأثير المخاطر، ورفع التوصيات اللازمة لمعالجتها.
- متابعة تنفيذ خطط معالجة المخاطر والإجراءات التصحيحية، وقياس مستوى التقدم وإغلاق الملاحظات.
- الإشراف على تطبيق متطلبات الالتزام بالسياسات والضوابط والأطر والمعايير المعتمدة، مثل COBIT وISO 27001 وISO 20000 والضوابط التنظيمية ذات العلاقة.
- تنفيذ ومتابعة أعمال التقييم الذاتي للالتزام (Compliance Assessment)، وتحليل نتائج الامتثال وتحديد فرص التحسين.
- التنسيق مع الإدارات ذات العلاقة لضمان تنفيذ متطلبات الحوكمة والالتزام ومعالجة حالات عدم الامتثال.
- متابعة أعمال التدقيق الداخلي والخارجي والجهات الرقابية، وتوفير الأدلة والوثائق المطلوبة، ومتابعة تنفيذ التوصيات.
- مراجعة وتقييم الضوابط التقنية والإجرائية، واقتراح التحسينات التي تسهم في تعزيز الامتثال وتقليل المخاطر.
- إعداد تقارير المخاطر والالتزام ومؤشرات الأداء، ورفعها للإدارة متضمنة أبرز المخاطر والتوصيات.
- نشر الوعي بممارسات إدارة المخاطر والالتزام، وتقديم الدعم الاستشاري للإدارات فيما يتعلق بالسياسات والضوابط والمعايير.
- متابعة توثيق السياسات والإجراءات وسجلات المخاطر والامتثال، وضمان تحديثها بشكل دوري.
المهام العامة:
- متابعة تنفيذ السياسات والإجراءات والضوابط الخاصة بإدارة مخاطر والتزام تقنية المعلومات، وضمان الامتثال لها.
- المشاركة في تطوير وتحسين عمليات الحوكمة وإدارة المخاطر والامتثال وفق أفضل الممارسات.
- متابعة إعداد التقارير الدورية وقياس مؤشرات الأداء الخاصة بالمخاطر والالتزام.
- دعم مبادرات التحسين المستمر ورفع مستوى نضج الحوكمة وإدارة المخاطر.
- تنفيذ أي مهام أخرى تدخل ضمن نطاق الاختصاص والمستوى الوظيفي.
المؤهلات العلمية :
- بكالوريوس في تقنية المعلومات، أو الأمن السيبراني، أو نظم المعلومات، أو هندسة الحاسب، أو إدارة الأعمال، أو أي تخصص ذي صلة.
الخبرات:
- خبرة لا تقل عن 4 سنوات في مجال حوكمة تقنية المعلومات أو إدارة المخاطر أو الالتزام أو التدقيق أو الأمن السيبراني.
الشهادات المهنية (يفضل):
- COBIT Foundation.
- ISO/IEC 27001 Foundation أو Lead Implementer.
- ISO 31000 Risk Management.
- CRISC.
- CGEIT.
- ITIL® 4 Foundation.
المهارات الفنية:
- حوكمة تقنية المعلومات (IT Governance).
- إدارة مخاطر تقنية المعلومات (IT Risk Management).
- إدارة الالتزام (Compliance Management).
- إدارة الضوابط والرقابة الداخلية.
- COBIT.
- ISO 27001.
- ISO 20000.
- ISO 31000.
- تحليل المخاطر وإعداد التقارير.
- إدارة مؤشرات الأداء ولوحات المعلومات (Power BI، Excel).
المهارات السلوكية:
- التفكير التحليلي.
- تقييم وإدارة المخاطر.
- الدقة والاهتمام بالتفاصيل.
- إعداد التقارير التنفيذية.
- مهارات التواصل والتنسيق.
- إدارة أصحاب المصلحة.
- حل المشكلات واتخاذ القرار.
- التخطيط والتنظيم.
- العمل بروح الفريق.
More Info
Job Type:
Industry:
Employment Type:




