وظيفة شاغرة

مهندس GRC (m/w/d) – NIS2 وDORA وCRA وISO 27001 وISO 42001

Vollzeitمحترف–أولالعمل عن بُعد أولًا · بونالمنصة: VamiGRC ↗

عمل هجين: عن بُعد في الغالب داخل ألمانيا، مع الحضور أحيانًا إلى المكتب في بون.

تحوّلون التنظيمات إلى ضوابط قابلة للقراءة الآلية وعمليات GRC مؤتمتة – باستخدام VamiGRC، لدى عملاء من قطاعات KRITIS والقطاع المالي والصناعة.

مهامكم

بناء وتطوير أنظمة إدارة متكاملة (ISMS وفق ISO 27001 وAIMS وفق ISO 42001) – من تحديد النطاق مرورًا ببيان قابلية التطبيق وصولًا إلى الجاهزية للحصول على الشهادة
تنفيذ المتطلبات التنظيمية الناشئة عن NIS2/BSIG وDORA وCRA وEU AI Act بما يشمل تحليلات الفجوات وخطط الإجراءات
نمذجة الضوابط والمطابقات المتقاطعة والأطر في VamiGRC (OSCAL)، وأتمتة أدلة الإثبات وسير العمل باستخدام وكلاء الذكاء الاصطناعي
إدارة كمية للمخاطر، وتقييم المورّدين (TPRM)، والتحضير لعمليات التدقيق الداخلية والخارجية
تعاون وثيق مع فريق المنتج: تتدفق المتطلبات من مشاريع العملاء مباشرة إلى المنصة

خبرة لعدة سنوات في GRC أو ISMS أو امتثال تقنية المعلومات، ويُفضّل في القطاعات الخاضعة للتنظيم
معرفة عميقة بـ ISO 27001 وبإطارين على الأقل من الأطر التالية: NIS2 أو DORA أو CRA أو ISO 42001 أو EU AI Act
فهم تقني (السحابة، IAM، إدارة الثغرات الأمنية) وشغف بالأتمتة، مثلًا باستخدام Python أو واجهات API أو OSCAL
إتقان ممتاز للغة الألمانية (مستوى C1 على الأقل) وإتقان جيد للغة الإنجليزية
ميزة إضافية: ISO 27001 أو ISO 42001 Lead Auditor أو CISA أو CISM أو ممارس BSI IT-Grundschutz

ISO 27001ISO 42001NIS2DORACRAEU AI ActOSCAL

ما نقدّمه

عمل مرن من أي مكان في ألمانيا – نعتمد على الثقة والنتائج.

شهادات وتدريبات ومؤتمرات – نستثمر في نموّكم.

عمل مستقل المسؤولية في مشاريع مثيرة لعملاء مرموقين.

فريق صغير عالي التحفيز بتسلسل هرمي مسطّح وتواصل مباشر.

رواتب وفق السوق ومكافآت ومزايا – بشفافية وبحسب الأداء.

عملكم يجعل الشركات والبنية التحتية الحيوية أكثر أمنًا.