مدير حوكمة تكنولوجيا المعلومات وإدارة المخاطر

وصف

الملخص: نبحث عن مدير لحوكمة تكنولوجيا المعلومات وإدارتها والمخاطر (GRC) ليتولى مسؤولية أطر الحوكمة وإدارة المخاطر، ويشارك بنشاط في صياغة سياسات الأمن، وإدارة المخاطر المؤسسية، وضمان الامتثال عبر الأنظمة والعمليات. أبرز النقاط: ١. دور عالي التأثير في التأثير على استراتيجية الأمن والامتثال ٢. رؤية قيادية مع تقدم مهني واضح ٣. معايير مهنية متوافقة مع معايير ISO 27001 وNIST **نبذة عن الدور:** تتحول الدوحة بسرعة إلى مركز إقليمي للتحول الرقمي، والأمن السيبراني، والابتكار في مجال تكنولوجيا المعلومات المؤسسية. وفي شركة LAPC SecureTech Solutions Ltd.، نبني بيئات تكنولوجية آمنة وقابلة للتوسع ومُلتزمة بالمتطلبات التنظيمية للمؤسسات الحديثة العاملة في منطقة دول مجلس التعاون الخليجي. نحن نبحث عن مدير لحوكمة تكنولوجيا المعلومات وإدارتها والمخاطر (GRC) يستطيع أن يتولى المسؤولية الكاملة عن إطار الحوكمة وإدارة المخاطر لدينا. وهذا ليس دورًا استشاريًا بحتًا — بل ستشارك بنشاط في تحديد كيفية صياغة سياسات الأمن، وإدارة المخاطر المؤسسية، وضمان الامتثال عبر جميع الأنظمة والعمليات. وسوف تتولى دور الجسر بين فرق الأمن السيبراني التقنية، ومهندسي البنية التحتية، والقيادة التنفيذية — حيث تقوم بترجمة المتطلبات التنظيمية والمخاطر المعقدة إلى هياكل حوكمة واضحة وقابلة للتنفيذ تعزز من قوة المؤسسة. لماذا تختار العمل معنا؟ **دور عالي التأثير:** ستؤثر مباشرةً في كيفية تصميم وتنفيذ وصيانة استراتيجيتنا للأمن والامتثال عبر العمليات الإقليمية. **بيئة تكنولوجية متنامية:** نحن نبني قدرات حديثة في مجال تكنولوجيا المعلومات والأمن السيبراني عبر السحابة والبنية التحتية والأنظمة المؤسسية. وسيشكل إدخالك الأساس الذي تُبنى عليه هذه القدرات. **رؤية قيادية:** يتعامل هذا الدور بشكل وثيق مع القيادة العليا، ويمتلك مسارًا واضحًا نحو منصب رئيس إدارة المخاطر أو مدير الامتثال أو مسار الوصول إلى منصب كبير مسؤولي الأمن السيبراني (CISO). **معايير مهنية:** نعمل وفق عمليات منظمة متوافقة مع الأطر الدولية مثل ISO 27001 وNIST. **النمو الوظيفي:** فرصة للعمل في مشاريع متعددة القطاعات تشمل الأمن السيبراني، والبنية التحتية لتكنولوجيا المعلومات، وإدارة المخاطر المؤسسية في منطقة دول مجلس التعاون الخليجي. المهام الرئيسية: **الحوكمة وملكية الإطار:** تصميم وتنفيذ وصيانة أطر حوكمة تكنولوجيا المعلومات المتوافقة مع معايير ISO 27001 وNIST والمتطلبات التنظيمية ذات الصلة في دولة قطر. **إدارة المخاطر:** قيادة عمليات تقييم المخاطر المتعلقة بتكنولوجيا المعلومات والأمن السيبراني على مستوى المؤسسة، وتحديد نقاط الضعف عبر الأنظمة وبيئات السحابة والإجراءات التشغيلية. **الامتثال والتدقيق:** ضمان الامتثال المستمر بالسياسات الداخلية والمتطلبات التنظيمية الخارجية. وتنسيق عمليات التدقيق الداخلية والخارجية. **تطوير السياسات:** وضع وتحديث سياسات أمن تكنولوجيا المعلومات والإجراءات ووثائق الحوكمة عبر المؤسسة. **دعم الحوادث والاستمرارية:** دعم تخطيط الاستجابة للحوادث واستمرارية الأعمال وحوكمة استعادة الكوارث. **التعاون مع أصحاب المصلحة:** العمل بشكل وثيق مع مهندسي الأمن السيبراني وفرق تشغيل تكنولوجيا المعلومات والقيادة التنفيذية لمواءمة الحوكمة مع الأهداف التجارية. **التقارير والرؤى:** إعداد تقارير واضحة عن المخاطر والامتثال للقيادة العليا لدعم اتخاذ القرارات الاستراتيجية. ما الذي نبحث عنه: **الخبرة:** ٥ سنوات أو أكثر في مجالات حوكمة تكنولوجيا المعلومات وإدارة المخاطر وأمن المعلومات أو الامتثال. **المعرفة بالإطارات:** فهم قوي لمعايير ISO 27001 وإطار عمل NIST للأمن السيبراني وITIL أو المعايير المكافئة. **الشهادات (مفضلة):** تُقدَّر بشدة شهادات CISA وCISM وCRISC وCISSP أو ما يعادلها. **الوعي التقني:** إلمام ببيئات السحابة ومبادئ الأمن السيبراني والبنية التحتية لتكنولوجيا المعلومات المؤسسية. **مهارات التواصل:** القدرة على ترجمة المفاهيم التقنية المتعلقة بالمخاطر إلى لغة تجارية واضحة تناسب التنفيذيين وأصحاب المصلحة. **العقلية:** أنت شخص منظم، دقيق في التفاصيل، وفعال. وتدرك جيدًا متى يجب تطبيق حوكمة صارمة ومتى يجب دعم التسليم المرِن. الراتب المدفوع: QAR٢٥٬٠٠٠٫٠٠ لكل شهر موقع العمل: عمل هجين يتم عن بُعد في Doha