وظيفة أخصائي إدارة الثغرات شاغرة لدى Cloud Consultancy - CCDS في الرياض
🏢 Cloud Consultancy - CCDS
وظيفة أخصائي حوكمة ومخاطر وامتثال شاغرة لدى Cloud Consultancy - CCDS بالرياض
GRC Specialist
🏢 Cloud Consultancy - CCDS
تفاصيل الوظيفة
تسعى شركة Cloud Consultancy - CCDS إلى توظيف متخصص سعودي مؤهل وذو دافعية في مجال حوكمة تكنولوجيا المعلومات والمخاطر والامتثال (IT GRC) للانضمام إلى فريقها في الرياض. سيلعب المرشح الناجح دورًا رئيسيًا في إدارة حوكمة تكنولوجيا المعلومات والمخاطر والامتثال وفقًا لمعايير الهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA) والمواصفة الدولية ISO وأنظمة الهيئة الوطنية للأمن السيبراني (NCA).
المهام والمسؤوليات
- تنفيذ وإدارة أطر حوكمة تكنولوجيا المعلومات والمخاطر والامتثال المتماشية مع معايير SDAIA وISO وتوجيهات NCA
- إجراء تقييمات المخاطر ومراجعات الامتثال وتحليل الفجوات لتحديد مخاطر تكنولوجيا المعلومات والتخفيف منها
- تطوير وصيانة السياسات والإجراءات والوثائق المتعلقة بحوكمة تكنولوجيا المعلومات والامتثال
- مراقبة حالة الامتثال وإعداد التقارير للإدارة العليا والجهات التنظيمية
- التعاون مع الفرق ذات الصلة لضمان الالتزام بسياسات ولوائح الأمن السيبراني
- تقديم جلسات توعية وتدريب حول مواضيع حوكمة تكنولوجيا المعلومات والمخاطر والامتثال لأصحاب المصلحة المعنيين
- البقاء على اطلاع دائم بالتغييرات التنظيمية وأفضل الممارسات في مجال الأمن السيبراني وحوكمة تكنولوجيا المعلومات
الشروط والمتطلبات
- الجنسية السعودية مطلوبة
- درجة البكالوريوس في تكنولوجيا المعلومات أو الأمن السيبراني أو مجال ذي صلة
- خبرة لا تقل عن سنتين في أدوار حوكمة تكنولوجيا المعلومات والمخاطر والامتثال
- معرفة قوية وخبرة عملية بمتطلبات SDAIA وISO (خاصة ISO 27001) وNCA
- خبرة في إجراء تقييمات المخاطر ومراجعات الامتثال
- القدرة على تطوير وتنفيذ سياسات وإجراءات حوكمة تكنولوجيا المعلومات
- مهارات تواصل وشخصية ممتازة
- الشهادات ذات الصلة مثل CISA أو CISM أو CRISC أو ISO 27001 Lead Implementer/Auditor تعتبر ميزة إضافية
المزايا
- إجازة مدفوعة الأجر
- مكافأة أداء
- تأمين طبي خاص للأسرة
- خطة تدريب وتطوير
عرض النص الأصلي للإعلان
CCDS is seeking a qualified and motivated Saudi IT GRC Specialist to join our team. The successful candidate will play a key role in managing IT governance, risk, and compliance in accordance with SDAIA, ISO standards, and NCA regulations. You will work closely with internal and external stakeholders to ensure that IT operations comply with national cybersecurity directives and international best practices. This role requires a proactive professional who can assess risks, implement controls, and help maintain a strong cybersecurity posture.
Responsibilities
Responsibilities
- Implement and manage IT GRC frameworks aligned with SDAIA, ISO standards, and NCA guidelines
- Conduct risk assessments, compliance audits, and gap analysis to identify and mitigate IT risks
- Develop and maintain policies, procedures, and documentation related to IT governance and compliance
- Monitor compliance status and prepare reports for senior management and regulatory bodies
- Collaborate with relevant teams to ensure adherence to cybersecurity policies and regulations
- Provide training and awareness sessions on GRC topics to relevant stakeholders
- Stay updated with regulatory changes and industry best practices in cybersecurity and IT governance
- Saudi Nationality is required
- Bachelor's degree in Information Technology, Cybersecurity, or related field
- Minimum of 2 years of experience in IT GRC roles
- Strong knowledge and practical experience with SDAIA, ISO (particularly ISO 27001), and NCA requirements
- Experience in conducting risk assessments and compliance audits
- Ability to develop and implement IT governance policies and procedures
- Excellent communication and interpersonal skills
- Relevant certifications such as CISA, CISM, CRISC, or ISO 27001 Lead Implementer/Auditor are advantageous
- Paid Time Off
- Performance Bonus
- Private Family Medical Insurance
- Training & Development plan
المصدر: LinkedIn - أُضيفت للموقع في 24 يونيو 2026
وظائف أخرى لدى Cloud Consultancy - CCDS