Job Description

ملخص الوظيفة:

تقوم وحدة حوكمة تكنولوجيا المعلومات والمعلومات بضمان مواءمة استراتيجية تكنولوجيا المعلومات مع أهداف العمل، مع تحسين استخدام الموارد وتقليل المخاطر. تتحمل الوحدة مسؤولية وضع وتطبيق أطر وسياسات وإجراءات فعّالة لحوكمة تكنولوجيا المعلومات وأمن المعلومات والحفاظ عليها داخل المؤسسة.

المسؤوليات:

• تطوير وتنفيذ أطر وسياسات وإجراءات شاملة لحوكمة تكنولوجيا المعلومات.

• تقييم وإدارة مخاطر تكنولوجيا المعلومات، بما في ذلك الأمن، الخصوصية، والامتثال.

• مراقبة أداء تكنولوجيا المعلومات والامتثال للمعايير والإبلاغ عنه.

• التعاون مع أصحاب المصلحة لفهم احتياجات العمل ومواءمة مبادرات تكنولوجيا المعلومات معها.

• إجراء تدقيقات وتقييمات دورية لعمليات وضوابط تكنولوجيا المعلومات.

• الترويج لأفضل ممارسات حوكمة تكنولوجيا المعلومات.

• متابعة الاتجاهات واللوائح الجديدة وتقديم المشورة بشأن تأثيرها على المؤسسة.

• إعداد وتقديم برامج تدريبية وتوعوية حول حوكمة تكنولوجيا المعلومات.

• إدارة الوثائق المتعلقة بالسياسات والإجراءات الخاصة بحوكمة تكنولوجيا المعلومات.

• نقل مهام GRC وإكسل إلى أدوات GRC معروفة.

• إدارة تقييم المخاطر على مستوى المؤسسة والتنسيق مع جميع الإدارات لتحديد المخاطر ووضع استراتيجيات للتخفيف منها.

• تقييم اتفاقيات الطرف الثالث وتحديد مستوى قبول المخاطر الأمنية.

• تعزيز ثقافة الامتثال داخل المؤسسة وتقديم التوجيه والتدريب للموظفين.

• التعاون مع فرق متعددة الوظائف لضمان دمج متطلبات الامتثال وأمن المعلومات في جميع مشاريع المؤسسة.

• تخطيط وتنفيذ تدقيقات دورية وتحديد مخالفات الامتثال ووضع خطط تصحيحية.

• متابعة والإبلاغ عن قضايا الامتثال، بما في ذلك خروقات البيانات والحوادث الأمنية والتغييرات التنظيمية، واتخاذ الإجراءات المناسبة.

المؤهلات:

• درجة البكالوريوس في تكنولوجيا المعلومات، إدارة الأعمال، أو مجال ذي صلة.

• خبرة لا تقل عن 5 سنوات في الأمن، حوكمة تكنولوجيا المعلومات، إدارة المخاطر، أو الامتثال للتدقيق.

• شهادات و/أو خبرة عملية مفضلة في ITIL، مدقق رئيسي ISO 27001، CISA، أو COBIT.

• معرفة متعمقة بعلاقة تكنولوجيا المعلومات وجودة الرعاية السريرية.

• إلمام بمعايير NIST، الضوابط الأمنية، ومتطلبات الصحة الرقمية JOR-MODEE وJOR-MoH.

• خبرة في التحضير أو دعم JCI، DLP، GDPR، وPDPL.

• شهادة في أطر حوكمة تكنولوجيا المعلومات أو إدارة المخاطر تعتبر ميزة إضافية.

المهارات المطلوبة:

• مهارات تحليلية قوية وحل المشكلات.

• مهارات تواصل وتفاعل ممتازة.

• القدرة على العمل بشكل مستقل وضمن فريق.

• إجادة استخدام حزمة Microsoft Office وأدوات إدارة المشاريع.