مسؤول أمن تكنولوجيا المعلومات للامتثال

وصف

الملخص: تبحث شركة أونكس للاستشارات في مجال تكنولوجيا المعلومات عن مسؤول أمن تكنولوجيا المعلومات للامتثال لإدارة حوكمة المخاطر والامتثال (GRC)، ودورات التدقيق الأمني، وحماية البيانات المؤسسية، والانسجام مع المتطلبات التنظيمية للمؤسسات الرائدة. أبرز النقاط: 1. قيادة عمليات تقييم المخاطر الرقمية المستمرة والتدقيق الفني للامتثال 2. العمل كواجهة فنية رئيسية للمراجعات التنظيمية الخارجية 3. هيكلة وتنفيذ عمليات تقييم صارمة لنضج الأمن تقوم شركة أونكس للاستشارات في مجال تكنولوجيا المعلومات حاليًا بتمديد مسار وظيفي دائم وفوري لموقع مسؤول أمن تكنولوجيا المعلومات للامتثال للانضمام إلى وحدة حماية البيانات عالية اليقظة لدينا في غبرة الشمال، مسقط 130\. وتتضمن هذه الوظيفة بدوام كامل راتبًا شهريًا معفيًا من الضرائب قدره ٢٬٠٢٠ رياال عُماني، مقترنًا بهيكل مزايا قوي يشمل ترتيبات سكن تنفيذية، ودعم نقل الموظفين، وتغطية صحية خاصة شاملة. وتتولى شركتنا إدارة التحولات الرقمية المتقدمة وحماية هياكل الحوسبة السحابية المؤسسية للمؤسسات المالية الرائدة، والشبكات الوزارية، والكيانات المؤسسية في جميع أنحاء سلطنة عُمان. وبصفتك المرجع التقني لحوكمة المخاطر والامتثال (GRC)، ستتولى المسؤولية الكاملة عن دورات التدقيق الأمني لدينا، وأطر حماية البيانات المؤسسية، والانسجام مع المتطلبات التنظيمية. نطاق المسؤولية المهنية * **سلامة الإطار:** تصميم الإطارات الداخلية لمراقبة الأمن وتنفيذها ومراقبتها بشكل منهجي لضمان الانسجام التام مع معايير ISO 27001 وNIST ومعايير عُمان الوطنية المعتمدة للأمن. * **تدقيق الثغرات والمخاطر:** قيادة عمليات تقييم المخاطر الرقمية المستمرة والتدقيق الفني للامتثال عبر الشبكات المؤسسية المعقدة، وبيئات الحوسبة السحابية، وقنوات تطوير التطبيقات البرمجية. * **التنسيق التنظيمي:** العمل كواجهة فنية رئيسية للمراجعات التنظيمية الخارجية المتعلقة بحماية البيانات، والشهادات الأمنية، وتفتيش الامتثال الذي تجريه الهيئات الوطنية للاتصالات والوزارة الرقمية. * **وضع خطط الاستجابة للحوادث:** إعداد كتب اللعب الخاصة باستجابة الشركة لخرق البيانات وتحديثها دوريًا، وتنسيق توثيق التحليل الجذري الجنائي بعد أي استثناء أمني داخلي أو متعلق بالعميل. * **إدارة مخاطر الأطراف الثالثة:** هيكلة وتنفيذ عمليات تقييم صارمة لنضج الأمن لجميع الشركاء التكنولوجيين الخارجيين والموردين وقنوات البرمجيات في سلسلة التوريد، وذلك للقضاء على نقاط الضعف الداخلة من هذه القنوات. معايير الفحص التقني والمهني نحن نبحث عن محترف متخصص في مخاطر الأمن السيبراني يتمتع بتحليل عميق، ويملك خبرة تراكمية لا تقل عن ٤ إلى ٦ سنوات في مجال الامتثال لأمن تكنولوجيا المعلومات المؤسسي، أو إدارة خصوصية البيانات، أو تدقيق تكنولوجيا المعلومات المؤسسي داخل شركة استشارات تكنولوجية متخصصة، أو مؤسسة مالية، أو عملية متعددة الجنسيات. ويشترط امتلاك درجة جامعية أولى رسمية في مجال الأمن السيبراني أو علوم الحاسوب أو تكنولوجيا المعلومات أو أي تخصص كمي ذي صلة وثيقة. كما أن امتلاك شهادات مهنية نشطة وقابلة للتحقق منها—وخاصةً **CISA (المدقق المعتمد لأنظمة المعلومات)، CRISC، أو CISM**—سيمنح طلبك تميّزًا فوريًا. ويجب أن تتضمن أدواتك البرمجية إلمامًا عميقًا بأنظمة أتمتة حوكمة المخاطر والامتثال (GRC) الحديثة ونتائج تشخيص عمليات مسح الشبكات. كما يُشترط إتقان تام للتقارير التقنية باللغة الإنجليزية لصياغة الوثائق السياساتية الملزمة قانونيًا وتقييمات التهديدات الموجهة إلى الإدارة العليا (C-suite). كيفية التقديم سيبدأ تقييم الطلبات فور تقديم السيرة الذاتية مرتبة زمنيًا. ولضمان إجراء مراجعة فنية مبكرة، يرجى التأكد من تضمين طلبك وصفًا دقيقًا لأي نقص مؤسسي في الامتثال أو ثغرة تدقيقية ناجحة حددتها وعالجتها، مع تسليط الضوء على الحماية طويلة المدى التي قدّمتها لهذه المؤسسة. الراتب المدفوع: ﷼٢٬٠٢٠٫٠٠٠ لكل شهر موقع العمل: بشكل شخصي