About Deloitte: When you work for us, you commit to a career at one of the largest and most prestigious professional services firms in the world. We have received numerous awards over the last few years, including Best Employer in the Middle East, and Best Consulting Firm, and the Middle East Training & Development Excellence Award.
Our Purpose
Deloitte makes an impact that matters. Every day we challenge ourselves to do what matters most—for clients, for our people, and for society. We serve clients distinctively, bringing innovative insights, solving complex challenges and unlocking sustainable growth. We inspire our talented professionals to deliver outstanding value to clients, providing an exceptional career experience and an inclusive and collaborative culture. We contribute to society, building confidence and trust in the markets, upholding the integrity of organizations and supporting our communities.
Our shared values guide the way we behave to make a positive, enduring impact:
During your tenure as a Manager, you will demonstrate and develop your capabilities in the following areas:
- Lead the planning and delivery of complex risk advisory engagements, including internal audit, risk management, internal controls, compliance, and governance engagements for clients across sectors.
- Manage end-to-end internal audit assignments, including risk assessment, annual internal audit planning, process walkthroughs, control design assessment, operating effectiveness testing, issue validation, and reporting.
- Advise clients on enterprise risk management frameworks, risk governance structures, risk registers, risk appetite articulation, risk taxonomy design, and risk reporting processes.
- Lead projects involving internal control review, process risk and control matrix development, control rationalization, control remediation planning, and enhancement of governance and assurance frameworks.
- Support clients on ICFR-related initiatives, including scoping, documentation, controls evaluation, testing oversight, remediation tracking, and coordination with management and external auditors where applicable.
- Deliver compliance and regulatory advisory engagements, including policy and procedure review, compliance framework assessment, obligation mapping, and monitoring program design.
- Identify control gaps, process inefficiencies, and emerging risk themes, and translate these into practical, business-relevant recommendations that help clients address strategic, operational, financial, regulatory, and control-related risks.
- Manage client relationships on a day-to-day basis, including steering meetings, issue resolution, expectation management, and executive-ready reporting.
- Manage multiple workstreams simultaneously, ensuring effective coordination, timely execution, and alignment with engagement objectives.
- Review work performed by team members to ensure technical quality, consistency, and alignment with engagement objectives and Deloitte quality standards.
- Apply strong advisory capability, stakeholder management, project leadership, and risk and controls expertise across client engagements.
- Contribute to proposals, thought leadership, market scans, client presentations, and account development activities to support practice growth.
- Support the growth of the practice by contributing to high-quality solutions across business process, compliance, and control transformation agendas.
- Coach, mentor, and develop Senior Consultants and Consultants through active feedback, delegation, and on-the-job learning.
- Strengthen team delivery capability by leading engagements, managing teams effectively, and fostering high-performance ways of working.
GRC Domain Experience
- Leading internal audit co-sourcing and outsourcing engagements across complex client environments.
- Designing, assessing, and enhancing enterprise risk management frameworks and risk governance structures.
- Delivering governance, risk, and compliance assessments to identify gaps, strengthen oversight, and improve control environments.
- Leading or supporting third-party risk management assessments and program design.
- Advising clients on business continuity management and resilience-related initiatives.
- Leading internal control reviews and controls transformation programs to enhance risk mitigation and operational effectiveness.
- Supporting ICFR readiness engagements, including scoping, documentation, control assessment, testing, and remediation tracking.
- Assessing and enhancing risk and compliance operating models, including roles, responsibilities, and governance mechanisms.
- Reviewing and redesigning policies, processes, and controls to improve compliance, efficiency, and accountability.
- Preparing and presenting insights, findings, and recommendations for board, audit committee, and senior management reporting.
Leadership Capabilities
- Builds own understanding of our purpose and values; explores opportunities for impact.
- Demonstrates strong commitment to personal learning and development; acts as a brand ambassador to help attract top talent.
- Understands expectations and demonstrates personal accountability for keeping performance on track.
- Actively focuses on developing effective communication and relationship-building skills.
- Understands how their daily work contributes to the priorities of the team and the business.
Qualifications
- Bachelor’s degree required; a master’s degree, such as an MBA or MSc in Risk, Information Security, or a related field, is an advantage.
- Relevant professional certifications, such as CIA, CPA, CA, ACCA, CISA, CRMA, or equivalent, are preferred.
- Proven regional experience in the Middle East is an advantage.
- Demonstrated experience supporting proposals, business development, and practice-building initiatives.
- Significant experience gained within a Big 4 firm, top-tier consulting environment, or GRC technology delivery organization is preferred.
- 8 to 12 years of overall professional experience, including at least 5 years of relevant GRC experience.
- Proven track record of delivering multiple GRC engagements for telecom clients across global markets.
- Demonstrated experience delivering projects across the Middle East, North Africa, or South Asia is strongly preferred.
- Fluency in English is required; Arabic language capability is a strong advantage, particularly for UAE, KSA, Egypt, and Jordan-based roles.
- Demonstrated exposure to risk and control automation, GRC platforms, data-driven auditing, and continuous controls monitoring.
- Experience working within regulated sectors such as telecom, media, technology, sports, or large diversified groups is preferred.
عن ديلويت: عندما تعمل معنا، فإنك تتعهد بمسيرة مهنية في واحدة من أكبر وأعرق شركات الخدمات المهنية في العالم. لقد حصلنا على العديد من الجوائز خلال السنوات القليلة الماضية، بما في ذلك جائزة أفضل أصحاب العمل في الشرق الأوسط، وأفضل شركة استشارات، وجائزة التميز في التدريب والتطوير في الشرق الأوسط.
هدفنا
تحدث ديلويت أثراً ملموساً يترك بصمة. في كل يوم، نتحدى أنفسنا للقيام بما هو أكثر أهمية - لعملائنا، ولأفرادنا، وللمجتمع. نخدم العملاء بطريقة متميزة، ونقدم رؤى مبتكرة، ونحل التحديات المعقدة ونحقق نمواً مستداماً. نلهم مهنيينا الموهوبين لتقديم قيمة استثنائية للعملاء، ونوفر تجربة مهنية استثنائية وثقافة شاملة وتعاونية. نساهم في المجتمع من خلال بناء الثقة والاطمئنان في الأسواق، والحفاظ على نزاهة المؤسسات ودعم مجتمعاتنا.
توجهنا قيمنا المشتركة في كيفية تصرفنا لإحداث أثر إيجابي ودائم:
خلال فترة عملك كمدير، ستعرض وتطور قدراتك في المجالات التالية:
- قيادة التخطيط وتقديم مهام الاستشارات المعقدة للمخاطر، بما في ذلك التدقيق الداخلي، وإدارة المخاطر، والضوابط الداخلية، والالتزام، والحوكمة للعملاء عبر مختلف القطاعات.
- إدارة مهام التدقيق الداخلي من البداية إلى النهاية، بما في ذلك تقييم المخاطر، والتخطيط السنوي للتدقيق الداخلي، ومراجعة العمليات خطوة بخطوة، وتقييم تصميم الضوابط، واختبار الفعالية التشغيلية، والتحقق من المشكلات، وإعداد التقارير.
- تقديم المشورة للعملاء بشأن أطر إدارة مخاطر المؤسسات، وهياكل حوكمة المخاطر، وسجلات المخاطر، وتحديد الشهية للمخاطر، وتصميم تصنيف المخاطر، وعمليات إعداد تقارير المخاطر.
- قيادة المشاريع التي تتضمن مراجعة الضوابط الداخلية، وتطوير مصفوفة مخاطر وضوابط العمليات، وترشيد الضوابط، وتخطيط معالجة الضوابط، وتعزيز أطر الحوكمة والتأكيد.
- دعم العملاء في المبادرات المتعلقة بالرقابة الداخلية على التقارير المالية (ICFR)، بما في ذلك تحديد نطاق العمل، والتوثيق، وتقييم الضوابط، والإشراف على الاختبارات، ومتابعة المعالجة، والتنسيق مع الإدارة والمدققين الخارجيين حيثما ينطبق ذلك.
- تقديم مهام الاستشارات التنظيمية والالتزام، بما في ذلك مراجعة السياسات والإجراءات، وتقييم إطار الالتزام، ورسم خرائط الالتزامات، وتصميم برنامج المراقبة.
- تحديد ثغرات الضوابط، وعدم كفاءة العمليات، ومواضيع المخاطر الناشئة، وتحويلها إلى توصيات عملية وذات صلة بالأعمال تساعد العملاء على معالجة المخاطر الاستراتيجية والتشغيلية والمالية والتنظيمية والمتعلقة بالضوابط.
- إدارة العلاقات مع العملاء على أساس يومي، بما في ذلك الاجتماعات التوجيهية، وحل المشكلات، وإدارة التوقعات، وإعداد التقارير الجاهزة للعرض على الإدارة التنفيذية.
- إدارة مسارات عمل متعددة في وقت واحد، مع ضمان التنسيق الفعال، والتنفيذ في الوقت المحدد، والتوافق مع أهداف المهمة.
- مراجعة العمل الذي يؤديه أعضاء الفريق لضمان الجودة الفنية والتناسق والتوافق مع أهداف المهمة ومعايير الجودة لدى ديلويت.
- تطبيق قدرات استشارية قوية، وإدارة أصحاب المصلحة، وقيادة المشاريع، والخبرة في المخاطر والضوابط عبر جميع مهام العملاء.
- المساهمة في تقديم العروض، والقيادة الفكرية، ومسح السوق، والعروض التقديمية للعملاء، ونشاطات تطوير الحسابات لدعم نمو القطاع.
- دعم نمو ممارسة العمل من خلال المساهمة في حلول عالية الجودة عبر أجندات تحول العمليات التجارية، والالتزام، والرقابة.
- تدريب وتوجيه وتطوير كبار الاستشاريين والاستشاريين من خلال الملاحظات والتغذية الراجعة الفعالة، التفويض، والتعلم أثناء العمل.
- تعزيز قدرة الفريق على الإنجاز من خلال قيادة المهام، وإدارة الفرق بفعالية، وتعزيز أساليب العمل عالية الأداء.
الخبرة في مجال الحوكمة وإدارة المخاطر والالتزام (GRC)
- قيادة مهام التدقيق الداخلي المشترك والإسناد الخارجي في بيئات العملاء المعقدة.
- تصميم وتقييم وتعزيز أطر إدارة مخاطر المؤسسات وهياكل حوكمة المخاطر.
- تقديم تقييمات الحوكمة والمخاطر والالتزام لتحديد الفجوات، وتعزيز الرقابة، وتحسين بيئات الضوابط.
- قيادة أو دعم تقييمات إدارة مخاطر الأطراف الخارجية وتصميم البرامج الخاصة بها.
- تقديم المشورة للعملاء بشأن إدارة استمرارية الأعمال والمبادرات المتعلقة بالمرونة.
- قيادة مراجعات الضوابط الداخلية وبرامج تحول الضوابط لتعزيز التخفيف من المخاطر والفعالية التشغيلية.
- دعم مهام الجاهزية للرقابة الداخلية على التقارير المالية (ICFR)، بما في ذلك تحديد النطاق، والتوثيق، وتقييم الضوابط، والاختبار، ومتابعة المعالجة.
- تقييم وتعزيز النماذج التشغيلية للمخاطر والالتزام، بما في ذلك الأدوار والمسؤوليات وآليات الحوكمة.
- مراجعة وإعادة تصميم السياسات والعمليات والضوابط لتحسين الالتزام والكفاءة والمساءلة.
- إعداد وتقديم الرؤى والنتائج والتوصيات للتقارير الموجهة لمجلس الإدارة ولجنة التدقيق والإدارة العليا.
القدرات القيادية
- يبني فهمه الخاص لهدفنا وقيمنا؛ ويستكشف فرص إحداث الأثر.
- يظهر التزاماً قوياً بالتعلم والتطوير الشخصي؛ ويعمل كسفير للعلامة التجارية للمساعدة في جذب أفضل المواهب.
- يفهم التوقعات ويظهر المسؤولية الشخصية للحفاظ على مسار الأداء الصحيح.
- يركز بفاعلية على تطوير مهارات التواصل الفعال وبناء العلاقات.
- يفهم كيف يساهم عمله اليومي في أولويات الفريق والشركة.
المؤهلات
- درجة البكالوريوس مطلوبة؛ وتُعد درجة الماجستير، مثل ماجستير إدارة الأعمال (MBA) أو ماجستير العلوم في المخاطر أو أمن المعلومات أو مجال ذي صلة، ميزة إضافية.
- يُفضل الحصول على شهادات مهنية ذات صلة، مثل CIA، أو CPA، أو CA، أو ACCA، أو CISA، أو CRMA، أو ما يعادلها.
- تُعد الخبرة الإقليمية المثبتة في الشرق الأوسط ميزة إضافية.
- خبرة مثبتة في دعم العروض، وتطوير الأعمال، ومبادرات بناء ممارسة العمل.
- يُفضل الحصول على خبرة كبيرة في إحدى الشركات الأربع الكبرى (Big 4)، أو بيئة استشارية رفيعة المستوى، أو مؤسسة تقديم حلول تكنولوجيا الحوكمة والمخاطر والالتزام (GRC).
- من 8 إلى 12 عاماً من الخبرة المهنية الإجمالية، بما في ذلك 5 سنوات على الأقل من الخبرة ذات الصلة في مجال الحوكمة والمخاطر والالتزام (GRC).
- سجل حافل ومثبت في تقديم مهام متعددة في مجال الحوكمة والمخاطر والالتزام لعملاء قطاع الاتصالات عبر الأسواق العالمية.
- يُفضل بشدة وجود خبرة مثبتة في تقديم المشاريع عبر الشرق الأوسط أو شمال إفريقيا أو جنوب آسيا.
- إتقان اللغة الإنجليزية مطلوب؛ وتعد إجادة اللغة العربية ميزة قوية، خاصة للوظائف المقيمة في الإمارات العربية المتحدة والسعودية ومصر والأردن.
- خبرة عملية مثبتة في أتمتة المخاطر والضوابط، ومنصات GRC، والتدقيق القائم على البيانات، والمراقبة المستمرة للضوابط.
- يُفضل وجود خبرة في العمل ضمن القطاعات الخاضعة للتنظيم مثل الاتصالات أو الإعلام أو التكنولوجيا أو الرياضة أو المجموعات المتنوعة الكبيرة.