مركز قيادة استشاري الحوكمة والمخاطر والالتزام (GRC)، والخصوصية، وحوكمة الذكاء الاصطناعي | يعمل مركز قيادة الأمن السيبراني والحوكمة والمخاطر والالتزام (GRC) وحوكمة الذكاء الاصطناعي على توسيع قدراته في مجال الأمن السيبراني والحوكمة، ويبحث عن استشاري في مجالات GRC والخصوصية وحوكمة الذكاء الاصطناعي للانضمام إلى فريقنا المتنامي. هذا الدور عملي ومباشر مع العملاء لدعم تقديم التطوير المستمر لمنصة مركز القيادة (CP)، مع التركيز بشكل خاص على GRC، والخصوصية، وحوكمة الذكاء الاصطناعي / عمليات الذكاء الاصطناعي (AI Ops)، ومرحلة ما قبل البيع، ودعم المنصة. نحن نبحث عن شخص يفهم الحوكمة والامتثال من الناحية العملية - وليس مجرد شخص يمكنه سرد الأطر النظرية. يجب أن تكون مرتاحاً في العمل مع العملاء لفهم متطلباتهم، وترجمتها إلى ضوابط وسير عمل، وتكوين التكنولوجيا لدعمها، وإثبات كيف يمكن للحوكمة أن تصبح قدرة تشغيلية بدلاً من مجرد تمارين على جداول البيانات. ما ستفعله: الحوكمة والمخاطر والالتزام (GRC) - دعم تنفيذ وتكوين قدرات GRC الخاصة بـ CP. - العمل مع العملاء على سجلات المخاطر، والضوابط، والتقييمات، والاستثناءات، وبرامج المعالجة والامتثال. - دعم تنفيذ ورسم خرائط الأطر بما في ذلك ISO 27001، وISO 42001، وNIST CSF وغيرها من المعايير الإقليمية/الدولية. - مساعدة العملاء على ربط الأصول، والثغرات الأمنية، والمخاطر، والضوابط، والاستثناءات، وأنشطة المعالجة في عملية حوكمة متكاملة. - المساعدة في مخاطر الطرف الثالث، وأدلة الامتثال، وأنشطة الاستعداد للتدقيق. الخصوصية - دعم نشر وتشغيل قدرات الخصوصية في CP. - مساعدة العملاء في تقييمات الخصوصية، وجرد البيانات، وأنشطة المعالجة، والموافقة، وسير عمل الحوكمة. - دعم المتطلبات المرتبطة بلوائح الخصوصية وحماية البيانات المعمول بها. - المساعدة في ترجمة التزامات الخصوصية إلى ضوابط تقنية وتشغيلية عملية.
حوكمة الذكاء الاصطناعي وعمليات الذكاء الاصطناعي - دعم العملاء في تبني الحوكمة لبيئات الذكاء الاصطناعي، والنماذج اللغوية الكبيرة (LLM)، وتعلم الآلة. - المساعدة في ISO 42001، وتقييمات مخاطر الذكاء الاصطناعي، وجرد الذكاء الاصطناعي، وتنفيذ الضوابط، وإدارة الأدلة. - دعم تطوير خدمات الذكاء الاصطناعي / حوكمة الذكاء الاصطناعي الناشئة في CP، بما في ذلك المراقبة والحوكمة والضمان والرقابة التشغيلية للذكاء الاصطناعي في المؤسسات. - العمل مع الفرق التقنية لترجمة مخاطر الذكاء الاصطناعي ومتطلبات الحوكمة إلى ضوابط قابلة للقياس. ما قبل البيع وتفاعل العملاء - المشاركة في ورش عمل العملاء، والعروض التوضيحية، وجلسات الاكتشاف. - فهم تحديات العملاء وربط قدرات CP بمتطلباتهم. - دعم المقترحات، واستجابات طلبات تقديم العروض (RFP/RFI)، وتصميمات الحلول، وإثباتات المفهوم. - تقديم عروض توضيحية واضحة وموثوقة لقدرات GRC والخصوصية وحوكمة الذكاء الاصطناعي لأصحاب المصلحة التقنيين والتجاريين على حد سواء. دعم المنصة والعملاء - دعم الإعداد، والتكوين، والتشغيل المستمر لبيئات العملاء. - التحقيق في المشكلات الوظيفية وتنسيق الحل مع فرق الهندسة. - المشاركة في اختبار قبول المستخدم (UAT) والتحقق من قدرات المنصة الجديدة. - التقاط متطلبات العملاء وتقديم ملاحظات منظمة لخارطة طريق منتج CP. - المساعدة في تطوير أدلة التنفيذ، ووثائق العملاء، وحالات الاستخدام، والمواد التدريبية. ما نبحث عنه: نحن مهتمون بشكل خاص بالمرشحين الذين لديهم خبرة في العديد من المجالات التالية: - GRC، وحوكمة الأمن السيبراني، أو المخاطر أو الامتثال - تنفيذ أو تدقيق ISO 27001 - ISO 42001 / حوكمة الذكاء الاصطناعي - NIST CSF أو أطر الأمن السيبراني المماثلة - برامج الخصوصية وحماية البيانات - تقييمات المخاطر وتنفيذ الضوابط - إدارة أدلة التدقيق والامتثال - مخاطر الطرف الثالث/الموردين - الاستشارات الأمنية التي تواجه العملاء - تنفيذ البرمجيات كخدمة (SaaS) أو منصات الأمن السيبراني - المبيعات التقنية المسبقة وعروض الحلول التوضيحية، لا تحتاج إلى أن تكون مطور برامج، ولكن يجب أن تكون مرتاحاً تقنياً وقادراً على العمل بفعالية مع مهندسي الأمن السيبراني والمطورين والفرق التقنية للعملاء. ستكون الخبرة في حوكمة الذكاء الاصطناعي، وتكنولوجيا الخصوصية، ومنصات GRC، أو أتمتة الأمن ذات قيمة خاصة. الشخص الذي نبحث عنه هو شخص: - مرتاح للعمل في مجالي الاستشارات والتكنولوجيا - واثق في التعامل المباشر مع العملاء - قادر على تحمل المسؤولية بدلاً من انتظار تعليمات مفصلة - مهتم بمخاطر الأمن السيبراني والذكاء الاصطناعي الناشئة - مرتاح للعمل في بيئة منتجات سريعة الحركة - قادر على ترجمة المتطلبات التنظيمية والحوكمة إلى حلول عملية - مهتم بالمساعدة في بناء وتشكيل قدرات جديدة بدلاً من مجرد تشغيل منتج قائم. لماذا Command Post؟ تقوم Command Post ببناء منصة أمن سيبراني متكاملة تربط بين اكتشاف الأصول، وإدارة الثغرات الأمنية، والمخاطر، والامتثال، والخصوصية، وحوكمة الذكاء الاصطناعي، وعمليات الأمن. بدلاً من تشغيل هذه التخصصات كأدوات وعمليات معزولة، تركز CP على خلق رؤية متصلة لمخاطر المؤسسة - مع الأتمتة والذكاء الاصطناعي التي تساعد المؤسسات على فهم أصولها ومخاطرها والتزاماتها والإجراءات المطلوبة بشكل مستمر.
GRC, Privacy & AI Governance Consultant Command Post | Cybersecurity, GRC & AI Governance Command Post is expanding its cybersecurity and governance capabilities and is looking for a GRC, Privacy & AI Governance Consultant to join our growing team. This is a hands-on, customer-facing role supporting the delivery and continued development of the Command Post (CP) platform, with particular focus on GRC, Privacy, AI Governance / AI Ops, presales and platform support. We are looking for someone who understands governance and compliance in practice — not simply someone who can quote frameworks. You should be comfortable working with customers to understand their requirements, translate them into controls and workflows, configure technology to support them, and demonstrate how governance can become an operational capability rather than a spreadsheet exercise. What you'll be doing GRC & Risk- Support implementation and configuration of CP's GRC capabilities.- Work with customers on risk registers, controls, assessments, exceptions, remediation and compliance programmes.- Support implementation and mapping of frameworks including ISO 27001, ISO 42001, NIST CSF and other regional/international standards.- Help customers link assets, vulnerabilities, risks, controls, exceptions and remediation activities into an integrated governance process.- Assist with third-party risk, compliance evidence and audit-readiness activities. Privacy- Support deployment and operation of CP privacy capabilities.- Assist customers with privacy assessments, data inventories, processing activities, consent and governance workflows.- Support requirements associated with applicable privacy and data-protection regulations.- Help translate privacy obligations into practical technical and operational controls.
AI Governance & AI Ops- Support customers adopting governance for AI, LLM and machine-learning environments.- Assist with ISO 42001, AI risk assessments, AI inventories, control implementation and evidence management.- Support the development of CP's emerging AI Ops / AI governance services, including monitoring, governance, assurance and operational oversight of enterprise AI.- Work with technical teams to translate AI risks and governance requirements into measurable controls. Presales & Customer Engagement- Participate in customer workshops, demonstrations and discovery sessions.- Understand customer challenges and map CP capabilities to their requirements.- Support proposals, RFP/RFI responses, solution designs and proof-of-concepts.- Deliver clear and credible demonstrations of GRC, Privacy and AI Governance capabilities to both technical and business stakeholders. Platform & Customer Support- Support onboarding, configuration and ongoing operation of customer environments.- Investigate functional issues and coordinate resolution with engineering teams.- Participate in UAT and validation of new platform capabilities.- Capture customer requirements and provide structured feedback into the CP product roadmap.- Help develop implementation guides, customer documentation, use cases and training material. What we're looking for We are particularly interested in candidates with experience across several of the following areas:- GRC, cybersecurity governance, risk or compliance- ISO 27001 implementation or auditing- ISO 42001 / AI governance- NIST CSF or similar cybersecurity frameworks- Privacy and data-protection programmes- Risk assessments and control implementation- Audit and compliance evidence management- Third-party/vendor risk- Customer-facing cybersecurity consulting- Saa S or cybersecurity platform implementation- Technical presales and solution demonstrations You do not need to be a software developer, but you should be technically comfortable and able to work effectively with cybersecurity engineers, developers and customer technical teams. Experience with AI governance, privacy technology, GRC platforms or security automation would be particularly valuable. The person we're looking forhis role will suit someone who is:- Comfortable working across both consulting and technology- Confident engaging directly with customers- Able to take ownership rather than waiting for detailed instructions- Curious about emerging cybersecurity and AI risks- Comfortable working in a fast-moving product environment- Able to translate regulatory and governance requirements into practical solutions- Interested in helping build and shape new capabilities rather than simply operating an established product Why Command Post? Command Post is building an integrated cybersecurity platform connecting asset discovery, vulnerability management, risk, compliance, privacy, AI governance and security operations. Rather than operating these disciplines as isolated tools and processes, CP is focused on creating a connected view of organisational risk — with automation and AI helping organisations continuously understand their assets, risks, obligations and required actions.