ES Consulting تعلن عن وظيفة أخصائي حوكمة ومخاطر وامتثال للأمن السيبراني في الرياض
تفاصيل الوظيفة
تعلن شركة ES Consulting عن توفر شاغرين لوظيفة أخصائي حوكمة ومخاطر وامتثال للأمن السيبراني (Cybersecurity GRC Specialist) في مدينة الرياض، ضمن الفريق المقيم للأمن السيبراني الذي يدعم إحدى الجهات الحكومية الرائدة. الوظيفة حضورية، وموجهة للمواطنين السعوديين فقط.
نبذة عن الوظيفة
ينضم شاغلا الوظيفة إلى الفريق المقيم للأمن السيبراني الداعم لجهة حكومية رائدة في الرياض، ويعملان في الموقع.
المهام والمسؤوليات
- تطوير سياسات الأمن السيبراني ومعاييره وإجراءاته وصيانتها
- إجراء تقييمات مخاطر الأمن السيبراني على الأصول والأنظمة والمشاريع والأطراف الثالثة
- إدارة سجل المخاطر وخطط المعالجة بشكل كامل من البداية إلى النهاية
- إجراء تقييمات الامتثال وتحليل الفجوات مقارنةً بضوابط الهيئة الوطنية للأمن السيبراني (NCA) ومعيار ISO 27001 وأطر ذات صلة
- دعم عمليات التدقيق الداخلي والخارجي، وإعداد لوحات المؤشرات والتقارير الموجهة للإدارة التنفيذية
الشروط والمتطلبات
- أن يكون المتقدم مواطناً سعودياً
- درجة البكالوريوس في علوم الحاسب أو أمن المعلومات أو تخصص ذي صلة
- خبرة لا تقل عن 6 سنوات في حوكمة الأمن السيبراني وإدارة المخاطر والامتثال
- شهادات مفضلة: CISSP أو CISM أو CRISC أو ISO 27001 Lead Implementer
المهارات المطلوبة
- خبرة عملية في استخدام أدوات eGRC وإدارة مخاطر الأطراف الثالثة
- معرفة قوية بالأطر الوطنية (NCA) والدولية للأمن السيبراني
عرض النص الأصلي للإعلان
We're Hiring | Cybersecurity GRC Specialist - 2 Openings (Saudi Nationals Only)
We are looking for two GRC Specialists to join our resident cybersecurity team supporting a leading government entity in Riyadh (on-site).
What you'll do:
- Develop and maintain cybersecurity policies, standards, and procedures
- Run cybersecurity risk assessments across assets, systems, projects, and third parties
- Manage the risk register and remediation plans end-to-end
- Conduct compliance and gap assessments against NCA controls, ISO 27001, and related frameworks
- Support internal/external audits and deliver executive dashboards and reports
What we're looking for:
- Saudi nationals
- Bachelor's degree in Computer Science, Information Security, or related field
- 6+ years of experience in cybersecurity governance, risk, and compliance
- Hands-on experience with eGRC tools and third-party risk management
- Strong knowledge of national (NCA) and international cybersecurity frameworks
- Certifications preferred: CISSP, CISM, CRISC, or ISO 27001 Lead Implementer
Apply directly through LinkedIn.
#Hiring #Cybersecurity #GRC #Riyadh #SaudiArabia #InfoSec
رقم الإعلان لدى المصدر: 4482544925