نينجا تعلن عن وظيفة أخصائي GRC في الأمن السيبراني في الرياض
Cybersecurity GRC Specialist
تفاصيل الوظيفة
نينجا (Ninja) تبحث عن متخصص في حوكمة ومخاطر والامتثال للأمن السيبراني (Cybersecurity GRC Specialist) للعمل في الرياض.
المهام والمسؤوليات
- دعم تطوير وصيانة سياسات الأمن السيبراني والمعايير والإجراءات وسجلات الحوكمة.
- تنسيق تقييمات مخاطر الأمن السيبراني للأنظمة والمشاريع والموردين والمبادرات التجارية.
- الحفاظ على سجلات المخاطر وتتبع خطط المعالجة ومتابعة الإجراءات المتأخرة.
- دعم تقييمات الامتثال للأمن السيبراني ضد المتطلبات التنظيمية والداخلية.
- تنسيق جمع والتحقق وتنظيم أدلة الامتثال والتدقيق.
- دعم التدقيق الداخلي والتقييمات الخارجية والمراجعات التنظيمية من خلال إعداد أدلة الأمن السيبراني المطلوبة.
- تتبع نتائج التدقيق وإجراءات المعالجة وأدلة الإغلاق.
- دعم العناية الواجبة للأمن السيبراني ومراجعات المخاطر للأطراف الثالثة ومقدمي الخدمات.
- الحفاظ على استثناءات الأمان وسجلات قبول المخاطر والمتابعات المطلوبة.
- إعداد تقارير الحوكمة والمخاطر والامتثال (GRC) ولوحات المعلومات وتحديثات الإدارة.
- تحديد فجوات الرقابة وفرص تحسين عمليات حوكمة الأمن السيبراني.
الشروط والمتطلبات
- درجة البكالوريوس في الأمن السيبراني أو أمن المعلومات أو تقنية المعلومات أو إدارة المخاطر أو إدارة الأعمال أو مجال ذي صلة.
- خبرة من 2 إلى 4 سنوات في مجال GRC للأمن السيبراني أو أمن المعلومات أو المخاطر أو الامتثال أو وظيفة ذات صلة.
- فهم جيد لحوكمة الأمن السيبراني وتقييم المخاطر واختبار الرقابة والامتثال.
- الإلمام بمتطلبات الأمن السيبراني السعودية وأطر أمن المعلومات.
- مهارات قوية في التوثيق والتحليل والتنسيق مع أصحاب المصلحة.
- القدرة على التواصل بفعالية مع أصحاب المصلحة التقنيين وغير التقنيين.
- إتقان مهني للغتين العربية والإنجليزية.
- يفضل الحصول على شهادات مثل ISO 27001 أو CRISC أو CISA أو CGRC أو ما يعادلها.
عرض النص الأصلي للإعلان
The Cybersecurity GRC Specialist will support cybersecurity governance, risk, and compliance activities across the Group. The role will focus on maintaining cybersecurity policies and controls, coordinating risk assessments and compliance evidence, tracking remediation actions, and supporting regulatory, audit, and assurance activities.
Requirements
Requirements
- Bachelor's degree in Cybersecurity, Information Security, Information Technology, Risk Management, Business Administration, or a related field.
- 2-4 years of experience in cybersecurity GRC, information security, risk, compliance, or a related function.
- Good understanding of cybersecurity governance, risk assessment, control testing, and compliance.
- Familiarity with Saudi cybersecurity requirements and information security frameworks.
- Strong documentation, analytical, and stakeholder coordination skills.
- Ability to communicate effectively with both technical and non-technical stakeholders.
- Professional proficiency in Arabic and English.
- Certifications such as ISO 27001, CRISC, CISA, CGRC, or equivalent are preferred
- Support the development and maintenance of cybersecurity policies, standards, procedures, and governance records.
- Coordinate cybersecurity risk assessments for systems, projects, suppliers, and business initiatives.
- Maintain risk registers, track treatment plans, and follow up on overdue actions.
- Support cybersecurity compliance assessments against regulatory and internal requirements.
- Coordinate the collection, validation, and organization of compliance and audit evidence.
- Support Internal Audit, external assessments, and regulatory reviews by preparing required cybersecurity evidence.
- Track audit findings, remediation actions, and closure evidence.
- Support cybersecurity due diligence and risk reviews for third parties and service providers.
- Maintain security exceptions, risk acceptance records, and required follow-ups.
- Prepare GRC reports, dashboards, and management updates.
- Identify control gaps and opportunities to improve cybersecurity governance processes
المصدر: LinkedIn - أُضيفت للموقع في 10 أكتوبر 2026
رقم الإعلان لدى المصدر: 4473490314
رقم الإعلان لدى المصدر: 4473490314
أ
