آي سيك (iSec) توظف | أخصائي حوكمة ومخاطر والتزام أمن المعلومات (GRC).
الموقع: القاهرة، مصر
الخبرة: سنة واحدة
عن الدور الوظيفي
انضم إلى فريق الأمن السيبراني المتنامي لدينا للمساعدة في تنفيذ أطر حوكمة الأمن، وإجراء تقييمات المخاطر، وضمان الامتثال لمعايير ولوائح الأمن.
المسؤوليات الرئيسية
- تطوير وصيانة سياسات ومعايير وإجراءات أمن المعلومات
- إجراء تقييمات المخاطر للأنظمة والتطبيقات والأطراف الخارجية؛ والاحتفاظ بسجلات المخاطر وخطط المعالجة
- دعم مراجعات البنية الأمنية، وعمليات التدقيق، وتقييمات الامتثال
- دعم تنفيذ معايير ISO 27001، وNIST، وNCA ECC، وCBE، والمتطلبات التنظيمية الأخرى
- تتبع المخاطر والضوابط وإجراءات المعالجة، وإعداد التقارير الإدارية
- دعم مبادرات التوعية الأمنية
المتطلبات
- سنة واحدة من الخبرة في مجال الحوكمة والمخاطر والامتثال (GRC).
- معرفة جيدة بمعايير ISO 27001، وNIST، وNCA ECC، وISO 27005
- فهم منهجيات تقييم المخاطر ومعالجة المخاطر
- مهارات قوية في التوثيق والتحليل والتواصل
ميزات إضافية
- معرفة بمنهجية FAIR أو منصات الحوكمة والمخاطر والامتثال (مثل RSA Archer، أو ServiceNow، أو MetricStream)
- شهادات مهنية مثل ISO 27001 Lead Auditor، أو CRISC، أو CISM، أو CISSP