Business Analyst

الهدف الوظيفي:

تولي الإشراف على تنفيذ أنشطة إدارة مخاطر والتزام تقنية المعلومات، مع متابعة تطبيق السياسات والضوابط والمعايير المعتمدة، بما يضمن تحقيق الامتثال للمتطلبات التنظيمية وأفضل الممارسات، ويحدّ من المخاطر التقنية، ويرفع مستوى الحوكمة، ويسهم في ضمان استمرارية الأعمال.

المهام :

• الإشراف على تنفيذ عمليات إدارة مخاطر تقنية المعلومات وفق المنهجيات والسياسات المعتمدة، بما يضمن تحديد المخاطر وتقييمها ومعالجتها.
• متابعة تحديث سجل مخاطر تقنية المعلومات، مع تقييم احتمالية المخاطر وتأثيرها، ورفع التوصيات اللازمة لاحتوائها ومعالجتها.
• الإشراف على تنفيذ خطط معالجة المخاطر والإجراءات التصحيحية، وقياس مستوى التقدم، والتأكد من إغلاق الملاحظات.
• متابعة تطبيق متطلبات الالتزام بالسياسات والضوابط والأطر والمعايير المعتمدة، بما في ذلك COBIT وISO 27001 وISO 20000 والضوابط التنظيمية ذات العلاقة.
• تنفيذ ومتابعة أعمال التقييم الذاتي للالتزام (Compliance Assessment)، وتحليل نتائج الامتثال وتحديد فرص التحسين.
• التنسيق مع الإدارات المعنية لضمان تنفيذ متطلبات الحوكمة والالتزام، ومعالجة حالات عدم الامتثال.
• متابعة أعمال التدقيق الداخلي والخارجي والجهات الرقابية، وتوفير الأدلة والوثائق المطلوبة، ومتابعة تنفيذ التوصيات.
• مراجعة وتقييم الضوابط التقنية والإجرائية، واقتراح التحسينات التي تدعم تعزيز الامتثال وتقليل المخاطر.
• إعداد تقارير المخاطر والالتزام ومؤشرات الأداء، ورفعها للإدارة متضمنة أبرز المخاطر والتوصيات.
• نشر الوعي بممارسات إدارة المخاطر والالتزام، وتقديم الدعم الاستشاري للإدارات فيما يتعلق بالسياسات والضوابط والمعايير.
• متابعة توثيق السياسات والإجراءات وسجلات المخاطر والامتثال، وضمان تحديثها بصورة دورية.

المهام العامة:

• متابعة تنفيذ السياسات والإجراءات والضوابط الخاصة بإدارة مخاطر والتزام تقنية المعلومات، بما يضمن تحقيق الامتثال لها.
• المشاركة في تطوير وتحسين عمليات الحوكمة وإدارة المخاطر والامتثال وفق أفضل الممارسات.
• متابعة إعداد التقارير الدورية وقياس مؤشرات الأداء الخاصة بالمخاطر والالتزام.
• دعم مبادرات التحسين المستمر ورفع مستوى نضج الحوكمة وإدارة المخاطر.
• تنفيذ أي مهام أخرى تدخل ضمن نطاق الاختصاص والمستوى الوظيفي.

المؤهلات العلمية :

• بكالوريوس في تقنية المعلومات، أو الأمن السيبراني، أو نظم المعلومات، أو هندسة الحاسب، أو إدارة الأعمال، أو أي تخصص ذي صلة.

الخبرات:

• خبرة لا تقل عن 4 سنوات في مجال حوكمة تقنية المعلومات أو إدارة المخاطر أو الالتزام أو التدقيق أو الأمن السيبراني.

الشهادات المهنية (يفضل):

• COBIT Foundation.
• ISO/IEC 27001 Foundation أو Lead Implementer.
• ISO 31000 Risk Management.
• CRISC.
• CGEIT.
• ITIL® 4 Foundation.

المهارات الفنية:

• حوكمة تقنية المعلومات (IT Governance).
• إدارة مخاطر تقنية المعلومات (IT Risk Management).
• إدارة الالتزام (Compliance Management).
• إدارة الضوابط والرقابة الداخلية.
• COBIT.
• ISO 27001.
• ISO 20000.
• ISO 31000.
• تحليل المخاطر وإعداد التقارير.
• إدارة مؤشرات الأداء ولوحات المعلومات (Power BI، Excel).

المهارات السلوكية:

• التفكير التحليلي.
• تقييم وإدارة المخاطر.
• الدقة والاهتمام بالتفاصيل.
• إعداد التقارير التنفيذية.
• مهارات التواصل والتنسيق.
• إدارة أصحاب المصلحة.
• حل المشكلات واتخاذ القرار.
• التخطيط والتنظيم.
• العمل بروح الفريق.