مدير الامتثال لتكنولوجيا المعلومات

إدارة الحوكمة والامتثال: الإشراف على عمليات التدقيق والامتثال، وضمان الالتزام بالمعايير الأمنية ذات الصلة.
السياسة والوثائق: تطوير ومراجعة وتحديث سياسات وإجراءات ومعايير تكنولوجيا المعلومات لشركتنا وشركائنا من العملاء للتأكد من أنها تعكس أفضل الممارسات الحالية والمتطلبات التنظيمية. تأكد من الحفاظ على جميع وثائق السياسة وإبلاغها وإتاحتها لأصحاب المصلحة المعنيين.
إدارة المخاطر وتقييمها: تحديد المخاطر وتقييمها وإدارتها وتنفيذ معايير وإجراءات وضوابط الأمان. تنسيق تقييمات مخاطر الأعمال، وتوثيق مجالات المخاطر الأعلى، وإعداد التقارير للإدارة وممثلي شركاء العملاء.
تعاون أصحاب المصلحة: العمل بشكل وثيق مع الإدارات الداخلية وأصحاب المصلحة الخارجيين، مثل دعم الطرف الثالث (Crest، IT Gov، 2-Sec)، لضمان الامتثال لمتطلبات الحوكمة والمتطلبات التنظيمية.
العرض وإعداد التقارير: إعداد وتطوير مواد العرض التقديمي، والتعاون مع الإدارات الأخرى لإنشاء التقارير المطلوبة.
تنفيذ عملية GRC: تنفيذ عمليات GRC (الحوكمة والمخاطر والامتثال) للمراقبة الآلية والمستمرة لضوابط أمن المعلومات. الحفاظ على الضوابط الأمنية وتحديثها بما يتماشى مع الاستراتيجيات والأهداف المتطورة.