تعلن شركة Global Technologies GT – التقنيات العالمية عن توفر فرصة وظيفية مميزة لأخصائي أمن سيبراني متخصص في الحوكمة وإدارة المخاطر والالتزام (GRC) للعمل في مدينة الرياض. هذه الفرصة موجهة للسعوديين فقط، وهي مناسبة لمن يمتلك خبرة في مجال الأمن السيبراني ويرغب في الانضمام إلى فريق متخصص يدعم المبادرات التنظيمية والتقنية في واحدة من كبرى شركات الحلول التقنية المتكاملة بالمملكة.
في هذا المقال، نستعرض تفاصيل الوظيفة كاملة، ونشرح مجال GRC وأهميته في السوق السعودي، ونستعرض الأطر التنظيمية الصادرة عن الهيئة الوطنية للأمن السيبراني وبنك المركزي السعودي، ونقدم الشهادات المهنية التي ترفع من فرصك في القبول، إضافة إلى معلومات عن الرواتب المتوقعة في هذا المجال.
جدول التنقل السريع
- عن شركة Global Technologies GT
- تفاصيل وظيفة أخصائي أمن سيبراني GRC
- ما هو GRC ولماذا هو مهم في الأمن السيبراني؟
- الأطر التنظيمية السعودية للأمن السيبراني
- الشهادات المهنية التي تعزز ملفك في GRC
- الرواتب المتوقعة لوظائف GRC في السعودية
- طريقة التقديم
- نصائح لزيادة فرصك في القبول
- الأسئلة الشائعة
عن شركة Global Technologies GT
«Global Technologies GT – التقنيات العالمية» هي شركة سعودية مقرها الرئيسي في الرياض، تأسست عام 2013م، ويبلغ عدد موظفيها نحو 73 موظفًا. تعمل الشركة في مجال تقديم حلول تقنية معلوماتية واتصالات متكاملة، وتقدم خدمات شاملة تشمل استشارات البنية التحتية، وأنظمة الشبكات المؤسسية، والاتصالات عبر بروتوكول الإنترنت، وحلول مراكز الاتصال، ومنتجات الأمن السيبراني.
تتميز الشركة بتقديم خدماتها وفق أعلى معايير الجودة، وتتعامل مع عملاء من قطاعات متعددة. وتوظف الشركة كفاءات سعودية في مختلف التخصصات التقنية، مما يجعلها بيئة عمل مناسبة لمن يبحث عن التطور المهني في مجال الأمن السيبراني.
تفاصيل وظيفة أخصائي أمن سيبراني GRC
تبحث الشركة عن أخصائي أمن سيبراني متخصص في الحوكمة وإدارة المخاطر والالتزام (GRC) للانضمام إلى فريق الأمن السيبراني. الوظيفة تقوم على دعم المبادرات التنظيمية، والمساهمة في إدارة مخاطر الأمن السيبراني، ودعم أنشطة الامتثال التنظيمي، والمشاركة في تطوير وتحسين ممارسات الحوكمة السيبرانية.
الشروط المطلوبة
- الجنسية السعودية (شرط أساسي).
- خبرة في مجال الأمن السيبراني، وتحديدًا في الحوكمة وإدارة المخاطر والالتزام.
- معرفة بالأطر التنظيمية للأمن السيبراني.
- إجادة اللغة الإنجليزية تحدثًا وكتابة.
المهام المتوقعة
- دعم مبادرات الحوكمة وإدارة المخاطر والالتزام (GRC) في مجال الأمن السيبراني.
- المساهمة في إدارة مخاطر الأمن السيبراني.
- دعم أنشطة الامتثال التنظيمي.
- المشاركة في تطوير وتحسين ممارسات الحوكمة السيبرانية.
طريقة التقديم
إرسال السيرة الذاتية المحدثة إلى البريد الإلكتروني التالي:
مع كتابة GRC Cybersecurity Specialist في عنوان البريد الإلكتروني.
مهم جدًا: الشركة تطلب كتابة المسمى الوظيفي بالإنجليزية في عنوان الرسالة بدقة. عدم الالتزام بذلك قد يؤدي إلى استبعاد طلبك، لأن مسؤول التوظيف يعتمد على عنوان الرسالة في فرز الطلبات.
يمكنك أيضًا الاطلاع على موقع الشركة الإلكتروني للحصول على مزيد من المعلومات:
هل تم شغل هذه الوظيفة؟
إذا كنت مسؤول التوظيف في شركة Global Technologies GT، وتم الاكتفاء بالعدد المطلوب أو تغيّرت شروط الإعلان، نرجو منك إبلاغنا عبر واتساب لنقوم بتحديث الإعلان أو إزالته في أسرع وقت. التحديث الفوري يحفظ وقت الباحثين عن عمل، ويعكس جدية الجهة المُعلِنة، ويضمن أن تكون الإعلانات المنشورة دقيقة وموثوقة.
🔹 للإبلاغ عن الاكتفاء او التحديث عبر واتساب فقط: اضغط هنا
ما هو GRC ولماذا هو مهم في الأمن السيبراني؟
GRC هو اختصار لـ Governance, Risk, and Compliance (الحوكمة وإدارة المخاطر والالتزام). وهو مجال يقع عند تقاطع الأعمال والأمن السيبراني والتنظيمات القانونية. يركز GRC على ثلاثة محاور رئيسية:
1. الحوكمة (Governance)
تشمل وضع السياسات والمعايير والإجراءات التي تحكم كيفية إدارة الأمن السيبراني داخل المؤسسة. الحوكمة تحدد من المسؤول عن ماذا، وكيف تُتخذ القرارات المتعلقة بالأمن، وكيف تُقاس فعالية الضوابط الأمنية.
2. إدارة المخاطر (Risk Management)
تشمل تحديد المخاطر السيبرانية التي تواجه المؤسسة، وتقييم احتمالية حدوثها وتأثيرها، ثم وضع خطط للتعامل معها. يشمل ذلك إدارة سجل المخاطر، وتقييم مخاطر الأطراف الثالثة، ومتابعة إجراءات المعالجة.
3. الالتزام (Compliance)
يشمل ضمان التزام المؤسسة باللوائح والقوانين والمعايير المحلية والدولية المتعلقة بالأمن السيبراني. في السعودية، يشمل ذلك الالتزام أطر الهيئة الوطنية للأمن السيبراني، ومتطلبات البنك المركزي السعودي، وغيرها من الجهات التنظيمية.
يُعد GRC ركيزة أساسية في أي مؤسسة، لأنه يضمن أن الأمن السيبراني لا يقتصر على الجانب التقني فقط، بل يشمل الجوانب التنظيمية والإدارية والقانونية. ولهذا السبب، يزداد الطلب على المتخصصين في GRC في السوق السعودي، خاصة مع تزايد التنظيمات السيبرانية في المملكة.
الأطر التنظيمية السعودية للأمن السيبراني
تعد المملكة العربية السعودية من الدول الرائدة في مجال تنظيم الأمن السيبراني. وقد أصدرت الهيئة الوطنية للأمن السيبراني عددًا من الأطر والضوابط الإلزامية التي يجب على المؤسسات الالتزام بها. من أبرز هذه الأطر:
1. الضوابط الأساسية للأمن السيبراني (ECC)
الإصدار الثاني من الضوابط الأساسية للأمن السيبراني (ECC-2:2024) الصادر عن الهيئة الوطنية للأمن السيبراني، يتكون من 4 مكونات رئيسية و28 مكونًا فرعيًا و108 ضوابط. يهدف هذا الإطار إلى توفير حد أدنى من متطلبات الأمن السيبراني للمؤسسات في المملكة.
2. ضوابط الأمن السيبراني للقطاع الخاص غير البنية التحتية الوطنية الحرجة (NCNICC-1:2025)
أصدرت الهيئة الوطنية للأمن السيبراني ضوابط الأمن السيبراني للكيانات الخاصة غير التابعة للبنية التحتية الوطنية الحرجة. تنطبق هذه الضوابط على فئتين: الكيانات الكبيرة (250+ موظفًا أو إيرادات سنوية تتجاوز 200 مليون ريال)، والمنشآت الصغيرة والمتوسطة (من 6 إلى 249 موظفًا أو إيرادات سنوية بين 3 ملايين و200 مليون ريال). تشمل هذه الضوابط ثلاثة مكونات رئيسية: الحوكمة، والدفاع السيبراني، والأمن السيبراني للأطراف الثالثة والحوسبة السحابية.
3. إطار البنك المركزي السعودي (SAMA CSF)
يعد إطار البنك المركزي السعودي للأمن السيبراني (SAMA CSF) إلزاميًا للكيانات المالية والمصرفية في المملكة. يهدف هذا الإطار إلى ضمان الأمن السيبراني في القطاع المالي، ويشمل متطلبات الحوكمة وإدارة المخاطر والامتثال.
معرفة هذه الأطر أمر أساسي لأي أخصائي GRC في السعودية، لأنها تحدد المتطلبات التي يجب على المؤسسات تلبيتها. وإذا كنت قادرًا على إظهار فهمك لهذه الأطر في المقابلة، فسيمنحك ذلك أفضلية قوية على غيرك من المتقدمين.
الشهادات المهنية التي تعزز ملفك في GRC
إذا كنت ترغب في تطوير مسيرتك في مجال GRC، فهناك مجموعة من الشهادات المهنية المعتمدة دوليًا التي تعزز ملفك وتزيد من فرصك في القبول. أبرزها:
1. CISA (Certified Information Systems Auditor)
شهادة مراجع نظم المعلومات المعتمد، وتعد من أقوى الشهادات في مجال تدقيق أنظمة المعلومات وضوابطها. مناسبة لمن يعمل في مجال التدقيق الداخلي أو مراجعة الضوابط الأمنية.
2. CISM (Certified Information Security Manager)
شهادة مدير أمن المعلومات المعتمد، وتركز على حوكمة الأمن وإدارة برامج الأمن السيبراني. مناسبة لمن يهدف إلى مناصب إدارية أو قيادية في الأمن السيبراني.
3. CRISC (Certified in Risk and Information Systems Control)
شهادة معتمدة في المخاطر وضوابط أنظمة المعلومات، وتركز على تقييم المخاطر وإدارتها. تعتبر من أفضل الشهادات لمن يعمل في مجال إدارة مخاطر الأمن السيبراني.
4. ISO/IEC 27001 Lead Implementer / Lead Auditor
شهادات متخصصة في نظام إدارة أمن المعلومات، وتعد أساسية لمن يعمل في تطبيق معيار ISO 27001 أو تدقيقه.
5. CGRC (Certified in Governance, Risk and Compliance)
شهادة مصممة خصيصًا لمتخصصي الحوكمة وإدارة المخاطر والالتزام، وتركز على مواءمة السياسات والمخاطر والامتثال.
الإعلان الحالي لم يذكر شهادات محددة، لكن وجود أي من هذه الشهادات في سيرتك الذاتية يمنحك أفضلية قوية، خاصة في الوظائف التي تتطلب معرفة بالأطر التنظيمية.
الرواتب المتوقعة لوظائف GRC في السعودية
تختلف رواتب أخصائيي GRC في السعودية حسب الخبرة والقطاع والمدينة:
- متوسط راتب محلل GRC في الدمام: نحو 187,665 ريال سنويًا (أي ما يعادل 15,638 ريال شهريًا).
- متوسط راتب محلل GRC في المدينة المنورة: نحو 181,238 ريال سنويًا (أي ما يعادل 15,103 ريال شهريًا).
- راتب أخصائي أمن سيبراني GRC في الرياض: يتراوح بين 7,000 ريال وأكثر، حسب مستوى الخبرة.
هذه الأرقام تعكس السوق بشكل عام، وقد تختلف من وظيفة لأخرى. الإعلان الحالي لم يذكر الراتب، لذا يُنصح بالسؤال عن تفاصيل الراتب والمزايا خلال المقابلة.
طريقة التقديم
لتقديم السيرة الذاتية، يُرجى إرسالها إلى البريد الإلكتروني التالي مع كتابة المسمى الوظيفي في عنوان الرسالة:
| البيان | التفاصيل |
|---|---|
| البريد الإلكتروني | s.alkaramany@gt-ict.com |
| عنوان الرسالة | GRC Cybersecurity Specialist |
| المطلوب | سيرة ذاتية محدثة |
نصائح لزيادة فرصك في القبول
أبرز معرفتك بالأطر التنظيمية السعودية
إذا كنت قد عملت على تطبيق ضوابط الهيئة الوطنية للأمن السيبراني أو إطار SAMA CSF، فاذكر ذلك بوضوح في سيرتك الذاتية. هذه المعرفة تعتبر من أهم متطلبات وظائف GRC في السوق السعودي.
خصص سيرتك الذاتية لهذه الوظيفة
لا ترسل نفس السيرة الذاتية لكل جهة. اجعل الملخص المهني في سيرتك متوافقًا مع متطلبات إعلان أخصائي GRC. ركز على خبرتك في الحوكمة وإدارة المخاطر والالتزام.
اذكر شهاداتك المهنية
إذا كنت حاصلًا على CISA أو CISM أو CRISC أو أي شهادة أخرى في مجال GRC، فاذكرها بوضوح. هذه الشهادات تمنحك أفضلية قوية وتُظهر التزامك بالتطوير المهني المستمر.
أظهر فهمك للغة الإنجليزية
الإعلان يشترط إجادة اللغة الإنجليزية تحدثًا وكتابة. في المقابلة، قد تُسأل أسئلة بالإنجليزية، خاصة إذا كانت الشركة تتعامل مع موردين أو عملاء دوليين.
جهّز أمثلة عملية
توقع أسئلة فنية مثل:
- ما الفرق بين المخاطر والامتثال والحوكمة؟
- كيف تقوم بتقييم المخاطر السيبرانية؟
- ما الأطر التنظيمية التي عملت عليها؟
جهّز إجابات مبنية على تجاربك العملية، لأن ذلك يزيد من مصداقيتك.
اقرأ عن الشركة قبل المقابلة
ابحث عن Global Technologies GT، واعرف نشاطها ومشاريعها. هذه المعلومات ستمنحك ثقة في المقابلة.
لا تدفع أي رسوم
التوظيف الحقيقي لا يتطلب دفع مبالغ مالية. جهات التوظيف لا تطلب ذلك مطلقًا.
الأسئلة الشائعة
هل الوظيفة متاحة للسعوديين فقط؟
نعم، الإعلان يذكر صراحة أن الجنسية المطلوبة هي «سعودي فقط».
هل يشترط خبرة سابقة؟
الإعلان لم يحدد عدد سنوات الخبرة المطلوبة بشكل صريح، لكنه يذكر الانضمام إلى فريق الأمن السيبراني، ويُفضل دائمًا وجود خبرة عملية سابقة.
ما الفرق بين GRC والأمن السيبراني التقني؟
الأمن السيبراني التقني يركز على الجوانب الفنية، بينما GRC يركز على الجوانب التنظيمية، وضع السياسات، وإدارة المخاطر وضمان الامتثال.
ما هي الأطر التنظيمية التي يجب أن أعرفها؟
أهمها: الضوابط الأساسية للأمن السيبراني (ECC) وإطار البنك المركزي السعودي (SAMA CSF).
الخلاصة
وظيفة أخصائي أمن سيبراني GRC في شركة Global Technologies GT تمثل فرصة حقيقية للسعوديين المتخصصين في الحوكمة وإدارة المخاطر والالتزام. بادر بالتقديم عبر البريد الإلكتروني مع كتابة العنوان بدقة.
ملاحظة: يُنصح بالتحقق من جهة التوظيف قبل مشاركة بياناتك.
🔎 تصفح المزيد: هل تبحث عن وظائف أمن سيبراني أخرى في السعودية؟ اضغط هنا لاستعراض جميع الوظائف المتاحة.