عن الوظيفة: أخصائي الحوكمة والمخاطر والامتثال (GRC) – مسؤول مخاطر خدمات الأمن السيبرانيأخصائي الحوكمة والمخاطر والامتثال (GRC) – مسؤول مخاطر خدمات الأمن السيبراني
الموقع: عن بُعد – مصر، أو المملكة العربية السعودية، أو الإمارات العربية المتحدة
تاريخ البدء: أكتوبر 2026
المدة: 12 شهرًا
اللغات: الإنجليزية B2+ والعربية أو الفرنسية C1+
الدور الوظيفي
نحن نكحث عن
أخصائي حوكمة ومخاطر وامتثال (GRC) ذي خبرة لدعم أنشطة حوكمة الأمن السيبراني والمخاطر والامتثال. يركز هذا الدور على الحفاظ على سياسات الأمن، وتقييم المخاطر، ودعم عمليات التدقيق، وإدارة الامتثال ومخاطر الأمن الخاصة بالجهات الخارجية.
المسؤوليات
- تطوير وصيانة سياسات وإجراءات ومعايير وإرشادات أمن المعلومات.
- إجراء تقييمات المخاطر الأمنية عبر الأنظمة، والعمليات التجارية، والبنية التحتية.
- تنسيق ودعم عمليات التدقيق الأمني الداخلية والخارجية.
- تحديد فجوات الامتثال والعمل مع الفرق الفنية على معالجتها.
- إدارة المخاطر الأمنية المتعلقة بالجهات الخارجية والموردين.
- الاحتفاظ بسجل مخاطر تكنولوجيا المعلومات/الأمن ومراقبته.
- تعزيز الوعي الأمني ودعم مبادرات التدريب الأمني.
المتطلبات
- خبرة تتراوح بين 3 إلى 5 سنوات في أمن المعلومات، أو تدقيق تكنولوجيا المعلومات، أو الحوكمة والمخاطر والامتثال (GRC).
- معرفة قوية بأطر وتنظيمات الأمن مثل NIST CSF، وISO 27001، وSOC 2، وCIS Controls، وGDPR.
- تعد المعرفة الفنية بالأمن السيبراني أو الخبرة السابقة في مركز عمليات الأمن (SOC) ميزة إضافية.
- فهم بيئات تكنولوجيا المعلومات للمؤسسات، وشبكات TCP/IP، وعناصر التحكم الأمنية.
- تعد المعرفة بمعيار NIS2 ميزة إضافية.
- يفضل الحصول على شهادات ذات صلة مثل CISA أو CRISC أو CISM أو CISSP أو CGEIT أو Security+.
About the job GRC Specialist – Cybersecurity Services Risk OfficerGRC Specialist – Cybersecurity Services Risk Officer
Location: Remote – Egypt, KSA, or UAE
Start Date: October 2026
Duration: 12 months
Languages: English B2+ and Arabic or French C1+
Role
We are looking for an experienced
GRC Specialist to support cybersecurity governance, risk, and compliance activities. The role focuses on maintaining security policies, assessing risks, supporting audits, and managing compliance and third-party security risks.
Responsibilities
- Develop and maintain information security policies, procedures, standards, and guidelines.
- Conduct security risk assessments across systems, business processes, and infrastructure.
- Coordinate and support internal and external security audits.
- Identify compliance gaps and work with technical teams on remediation.
- Manage third-party and vendor security risks.
- Maintain and monitor the IT/Security Risk Register.
- Promote security awareness and support security training initiatives.
Requirements
- 3–5 years of experience in information security, IT audit, or GRC.
- Strong knowledge of security frameworks and regulations such as NIST CSF, ISO 27001, SOC 2, CIS Controls, and GDPR.
- Cybersecurity technical knowledge or previous SOC experience is an advantage.
- Understanding of enterprise IT environments, TCP/IP networks, and security controls.
- Knowledge of NIS2 is an advantage.
- Relevant certifications such as CISA, CRISC, CISM, CISSP, CGEIT, or Security+ are preferred.