نبذة عن الوظيفة

تعرض أكسنتشر في الدوحة وظيفة أخصائي الحوكمة والمخاطر والامتثال (GRC Specialist – NCSA Certification Support)، برقم طلب 14158269. يصنف الإعلان الدور ضمن فريق التحول الأمني بمستوى مهني متوسط، وبنظام دوام كامل، ويجمع بين العمل الاستشاري وتطوير أطر الأمن السيبراني وإدارة المخاطر.

وصف الوظيفة

يركز هذا الدور على تحويل المتطلبات التنظيمية وأهداف الحماية المؤسسية إلى سياسات وإجراءات قابلة للتطبيق والقياس. ويحتاج شاغله إلى التنسيق مع الإدارات المختلفة لمراجعة ضوابط الأمن، وصياغة معايير الحوكمة، وتحديد المخاطر التي قد تؤثر على الخدمات والأنظمة والبيانات.

يتوزع نطاق العمل بين ثلاثة محاور مترابطة: الحوكمة الأمنية وإعداد الوثائق ومؤشرات القياس، وإدارة المخاطر من خلال تقييم الأصول ومراقبة الضوابط، والامتثال عبر المراجعات الدورية والتدقيق والتعامل مع الأطراف الخارجية. وتربط الوظيفة هذه المحاور بمتطلبات الأعمال وصناعة القرار لدى الإدارة.

المهام والمسؤوليات الرئيسية

• إعداد أطر الحوكمة والسياسات والإجراءات والأدلة الإرشادية ووثائق الأمن السيبراني، وتحديثها بالتعاون مع الجهات المعنية.
• مراجعة السياسات الحالية أو المقترحة وتحويل متطلبات القوانين والتنظيمات إلى ضوابط مهنية واضحة.
• تصميم مؤشرات الأداء الرئيسية ولوحات المعلومات والتقارير لمراقبة تطبيق السياسات وممارسة الحوكمة.
• تقديم تقارير عن المخاطر والوضع الأمني إلى الإدارة العليا، والمشاركة في وضع خطط المعالجة وفق شهية المخاطر المؤسسية.
• تقييم مخاطر التطبيقات والأنظمة عند التغييرات الكبيرة، وتنفيذ تقييمات أولية ودورية لمخاطر أصول الجهات المعنية.
• تطوير أطر إدارة المخاطر وتحديد المسؤوليات ومتابعة أدوات المراقبة المستمرة، بما يشمل أدوات إدارة الحوكمة والمخاطر والامتثال الإلكترونية.
• تقييم امتثال الضوابط الأمنية للمتطلبات القانونية والتنظيمية والمعايير المؤسسية، ومتابعة جوانب عدم الالتزام.
• تنظيم عمليات تدقيق الامتثال ومراجعات الأمن لدى مقدمي الخدمات من الأطراف الثالثة، والتعاون مع الجهات الرقابية عند الحاجة.
• متابعة التعامل مع قضايا الامتثال المرتبطة بالحوادث والثغرات الأمنية، وقياس فعالية جهود المخاطر والالتزام والضمان.
• دراسة وتوثيق مخاطر سلسلة التوريد المرتبطة بالعناصر الحرجة للأنظمة عندما تنطبق على الجهة.

المتطلبات والمؤهلات

• إجادة العربية والإنجليزية تحدثًا وكتابةً، مع قدرة قوية على التواصل المهني مع الفرق والقيادات.
• امتلاك مهارات استشارية في التواصل مع أصحاب المصلحة وإدارة العلاقات المهنية.
• القدرة على تحليل المشكلات وصياغة الحلول والتعاون مع الإدارة لإعداد استراتيجية أمن سيبراني متكاملة.
• معرفة أساليب تقييم المخاطر ومعالجتها والتخفيف منها وإدارة آثارها التشغيلية.
• فهم الجوانب التنظيمية والتشريعية المتعلقة بالأمن السيبراني والخصوصية والأخلاقيات المهنية.
• الاطلاع على التهديدات والثغرات الأمنية ومتطلبات الامتثال للسياسات والمعايير.
• المرونة في السفر بحسب متطلبات الوظيفة، وهو شرط مذكور في الإعلان الرسمي.

المؤهلات المفضلة

• درجة البكالوريوس في أمن المعلومات أو الأمن السيبراني أو تخصص ذي صلة.
• خبرة خمس سنوات أو أكثر في وظيفة مشابهة.
• شهادات CRISC أو GRCP أو ISO 27001 Lead Implementer أو شهادات مماثلة.

المهارات المطلوبة

• تطوير الحوكمة والسياسات والضوابط الأمنية وقياس مدى تطبيقها.
• تقييم المخاطر والتخفيف منها وإعداد تقارير واضحة للإدارة.
• التواصل الاستشاري والتفاوض والتعامل مع أصحاب المصلحة.
• التدقيق على متطلبات الامتثال وتحديد أوجه التحسين والتعامل مع المشكلات.

الأدوات والتقنيات

eGRC · KPIs · Dashboards · ISO 27001/27002 · NIST · PCI DSS · ITIL · SAMA CSF · NCA ECC

بيئة العمل والتطور الوظيفي

تأتي الوظيفة ضمن أعمال أكسنتشر للأمن السيبراني التي تشمل الاستعداد للتهديدات ومنعها واكتشافها والاستجابة لها، وكذلك تطوير البرامج المؤسسية لإدارة المخاطر والالتزام. وتوضح الشركة على مستوى مجموعتها اهتمامها بالتعلم المستمر وفرص الشهادات والخبرات المتنوعة؛ وهي مبادرات عامة لا تعني تلقائيًا استحقاق مزايا محلية محددة لكل موظف في قطر.

المزايا وشروط العمل

تذكر أكسنتشر في التعريف العام ببيئة العمل اهتمامًا بالرفاه البدني والنفسي والمالي وفرص التعلم والشهادات المهنية. ولم يحدد إعلان هذه الوظيفة راتبًا أو قيمة بدلات أو تأمينًا محليًا أو عدد أيام الإجازات؛ لذلك لا تُنسب إليه مزايا مالية غير منشورة.

العقد وساعات العمل

نوع التوظيف: دوام كامل. يصنف الدور لدى الشركة بأنه بمستوى مهني متوسط، من دون تحديد جدول ساعات يومي أو عدد نوبات أو تاريخ نهاية عقد في نص الإعلان.

الأهلية والتنقل

اللغتان المطلوبتان: العربية والإنجليزية بطلاقة. يشترط الإعلان المرونة في السفر. لم يحدد الإعلان جنسية معينة أو شرط إقامة تفصيليًا، ولذلك لا يُفترض وجود قيد إضافي.

نبذة عن الشركة

أكسنتشر شركة عالمية للخدمات المهنية والتحول المؤسسي، تربط الخبرة الاستشارية بالحلول التقنية والأمن السيبراني والبيانات والذكاء الاصطناعي. وتدعم فرقها الأمنية المؤسسات في إدارة التهديدات وبناء سياسات حماية قابلة للتطبيق والقياس. تتضمن صفحة أكسنتشر قطر تعريفًا أوسع بأنشطة الشركة ومسارات التوظيف الأخرى.

وسيلة الاتصال بالشركة: هاتف مكتب أكسنتشر في الدوحة +97440078418، أو نموذج التواصل الرسمي مع أكسنتشر. الرقم للتواصل المؤسسي العام وليس لتلقي طلبات التوظيف؛ التقديم يكون من الرابط المباشر للإعلان.

الأسئلة الشائعة

ما المسمى وموقع الوظيفة؟

أخصائي الحوكمة والمخاطر والامتثال للأمن السيبراني في الدوحة، قطر.

هل تتطلب الوظيفة الإنجليزية والعربية؟

نعم، يذكر الإعلان إجادة اللغة العربية والإنجليزية.

هل العمل بدوام كامل؟

نعم، ورد تصنيف دوام كامل في الإعلان الرسمي.

هل خبرة خمس سنوات إلزامية؟

وضعت الشركة خمس سنوات أو أكثر ضمن المؤهلات المفضلة، لا ضمن القائمة الإلزامية.

كيف يتم التقديم؟

عبر رابط إعلان الوظيفة الفردي في موقع أكسنتشر، رقم 14158269.

بطاقة الوظيفة