مستشار تنفيذ ServiceNow GRC / IRM

الغرض من الدور

قيادة أو دعم التنفيذ الوظيفي لقدرات الحوكمة والمخاطر والامتثال / إدارة المخاطر المتكاملة من ServiceNow. يترجم الدور عمليات الحوكمة والضمان المعتمدة إلى متطلبات وتكوينات عملية في ServiceNow، ويدعم ورش العمل مع العملاء، ويساعد في تقديم حلول قابلة للتتبع والاختبار والاعتماد.

· إجراء ورش عمل اكتشاف ومعالجة مع أصحاب المصلحة في السياسات والامتثال والمخاطر واستمرارية الأعمال والتدقيق الداخلي وأصحاب الضوابط والتكنولوجيا.

· تقييم العمليات الحالية وتحديد سير العمل والأدوار والموافقات والإشعارات والتصعيدات واحتياجات الأدلة ومتطلبات التقارير في الحالة المستقبلية.

· تكوين أو توجيه تكوين قدرات ServiceNow GRC/IRM المناسبة وفقًا للمتطلبات المعتمدة ومعايير المنصة والنطاق المتفق عليه.

· تحديد علاقات الكيان ووثيقة السلطة والسياسة والضابط والمخاطر والمشكلة والمؤشر والاستمرارية والتدقيق والنتيجة والمعالجة والأدلة حيثما ينطبق ذلك.

· إعداد أو مراجعة وثائق التصميم الوظيفي وقصص المستخدمين ومعايير القبول ومصنفات التكوين وتدفقات العمليات وسجلات التتبع.

· دعم تعيين البيانات والتحقق من صحة الترحيل للسياسات والمحتوى التنظيمي والمخاطر والضوابط والتدقيقات والنتائج والخطط والسجلات التاريخية ذات الصلة.

· دعم تعريف متطلبات التكامل والتحقق الوظيفي مع تنسيق التصميم الفني والتطوير مع فريق التكامل المسؤول.

· إعداد سيناريوهات الاختبار؛ دعم اختبار تكامل النظام وإعداد اختبار قبول المستخدم وفرز العيوب والتحقق من صحة المعالجة والموافقة التجارية.

· تطوير مواد تدريب المستخدم النهائي وإجراء جلسات تدريب المستخدم النهائي قبل أو بعد التشغيل المباشر.

· تقديم العروض التوضيحية ونقل المعرفة وإرشادات المسؤول ووثائق التسليم الوظيفي.

· تقديم المشورة لأصحاب المصلحة حول الاستخدام العملي لقدرات GRC/IRM الجاهزة وتحديد الطلبات التي تتطلب تخصيصًا أو ترخيصًا إضافيًا أو التحكم في التغيير.

· تحديد فجوات النطاق والتبعيات والمخاطر والافتراضات وطلبات التغيير مبكرًا؛ تجنب الالتزامات غير المدعومة أو التكوين غير الموثق.

الخبرة والمعرفة الإلزامية

· خبرة لا تقل عن 5 سنوات في استشارات GRC أو الضمان أو المرونة أو ServiceNow، بما في ذلك 3 سنوات على الأقل من الخبرة العملية في تنفيذ ServiceNow.

· خبرة عملية أو تنفيذية في مجال واحد على الأقل من المجالات التالية: إدارة الامتثال، إدارة استمرارية الأعمال، أو التدقيق الداخلي. يفضل بشدة الخبرة في أكثر من مجال.

· خبرة مثبتة في تنفيذ ServiceNow GRC/IRM تتضمن مجال منتج واحد على الأقل مثل السياسات والامتثال أو المخاطر أو التدقيق أو استمرارية الأعمال.

· معرفة عملية بالضوابط والأدلة والمشكلات/النتائج والمعالجة والموافقات والإقرارات والتقييمات والتقارير ومسارات التدقيق.

· القدرة على تسهيل ورش العمل التجارية وتحويل احتياجات العمل إلى متطلبات وظيفية قابلة للتنفيذ والاختبار.

· خبرة في دعم اختبار قبول المستخدم وحل العيوب والتحقق من صحة البيانات والاستعداد للنشر.

· إجادة اللغة العربية الفصحى تحدثًا وكتابة أمر إلزامي لهذا الدور نظرًا لتيسير ورش العمل المباشرة مع أصحاب المصلحة الناطقين بالعربية في السياسات والامتثال والمخاطر واستمرارية الأعمال والتدقيق.

الخبرة المفضلة

· خبرة مع المؤسسات الكبيرة أو الخاضعة للتنظيم، خاصة الخدمات المصرفية أو المالية.

· الإلمام بأطر التنظيم والضوابط مثل SAMA وISO 27001 وISO 22301 وISO 31000 وCOSO وCOBIT وNIST أو ما يعادلها.

· خبرة في مخاطر الطرف الثالث أو المرونة التشغيلية أو التغيير التنظيمي أو اختبار الضوابط أو المؤشرات أو إدارة المشكلات.

· القدرة على مراجعة تكوين ServiceNow وتدفقاته والتواصل بفعالية مع المطورين والمهندسين المعماريين.

المؤهلات الأكاديمية والمهنية

· مطلوب: درجة بكالوريوس ذات صلة مثل نظم المعلومات أو علوم الحاسب أو الهندسة أو إدارة الأعمال أو إدارة المخاطر أو المحاسبة أو المالية أو تخصص ذي صلة.

· مطلوب: شهادة مسؤول نظام معتمد من ServiceNow (CSA).

· مطلوب أو يجب الحصول عليها خلال فترة الانضمام المتفق عليها: شهادة أخصائي تنفيذ معتمد من ServiceNow - المخاطر والامتثال (CIS-RC).

· مطلوب: شهادة مهنية ذات صلة واحدة على الأقل مناسبة لعمق مجال المرشح، مثل CISA أو CIA أو CRISC أو CGEIT أو ISO 27001 Lead Implementer/Lead Auditor أو ISO 22301 Lead Implementer/Lead Auditor أو CBCI/CBCP أو PMI-RMP أو ما يعادلها.

· يفضل بشدة: مؤهل دراسات عليا في المخاطر أو التدقيق أو الامتثال أو المرونة أو نظم المعلومات أو إدارة الأعمال.

الكفاءات الأساسية

· تصميم عمليات GRC والتفكير التحليلي

· التكوين الوظيفي لـ ServiceNow

· تيسير ورش العمل وإدارة أصحاب المصلحة

· تتبع المتطلبات والتوثيق

· الجودة والاختبار وانضباط الأدلة

· إدارة النطاق والتبعية والمخاطر