مدقق رئيس - أيزو 27001:2022

نبذة عن الوظيفة

نبحث عن مدقق رئيسي معتمد وماهر في ISO 27001:2022 للانضمام إلى فريقنا. ستكون مسؤولاً في هذا الدور عن قيادة التدقيقات الداخلية والخارجية لنظام إدارة أمن المعلومات (ISMS) لدينا لضمان الامتثال الكامل لأحدث معايير ISO 27001:2022. ستلعب دوراً حاسماً في تحديد المخاطر، وضمان سلامة البيانات، ودفع عجلة التحسين المستمر في جميع أنحاء المؤسسة.

المتطلبات

• الشهادات: إلزامي: شهادة مدقق رئيسي سارية المفعول في ISO/IEC 27001:2022 (مثل PECB، BSI، IRCA).

• الخبرة: خبرة مثبتة في قيادة تدقيقات ISO 27001 (يفضل بشدة خبرة الانتقال من نسخة 2013 إلى نسخة 2022).

• المعرفة: فهم عميق لمبادئ أمن المعلومات، وإدارة المخاطر، والتغييرات المحددة التي أدخلها معيار 2022 (مثل مجموعات الضوابط الجديدة في الملحق A).

• المعايير: معرفة عملية قوية بمعيار ISO 19011 (تدقيق أنظمة الإدارة) و ISO 27002.

• المهارات: مهارات تحليلية وتواصلية ممتازة في كتابة التقارير. القدرة على التعامل مع المعلومات الحساسة بنزاهة.

• التعليم: يفضل درجة البكالوريوس في علوم الحاسب، أو تقنية المعلومات، أو الأمن السيبراني، أو مجال ذي صلة.

المهام والمسؤوليات

• قيادة التدقيقات: تخطيط وإجراء وقيادة تدقيقات شاملة لنظام إدارة أمن المعلومات (ISMS) الداخلي والخارجي وفقاً لمتطلبات ISO 19011 و ISO 27001:2022.

• التحقق من الامتثال: تقييم فعالية ضوابط الأمن السيبراني، وعمليات إدارة المخاطر، والوثائق التنظيمية للمؤسسة.

• إعداد التقارير: إعداد تقارير تدقيق مفصلة، وعرض النتائج وحالات عدم المطابقة وفرص التحسين على الإدارة العليا.

• دعم الشهادات: العمل كجهة الاتصال الرئيسية خلال تدقيقات الشهادات الخارجية (المرحلة الأولى والثانية) وتدقيقات المراقبة الدورية.

• تقييم المخاطر: المساعدة في تحديد مخاطر أمن المعلومات والتحقق من تنفيذ استراتيجيات التخفيف المناسبة (ضوابط الملحق A).

• التدريب والتوعية: تقديم التوجيه والتدريب للفرق الداخلية حول تحديثات ISO 27001:2022 وأفضل الممارسات.