مدير تدقيق تقنية المعلومات

من نحن

هلا هي شركة رائدة في مجال التكنولوجيا المالية في منطقة الشرق الأوسط وشمال أفريقيا وباكستان (MENAP) تهدف إلى إعادة تعريف الخدمات المالية وبناء بنك المستقبل للشركات الصغيرة والمتوسطة. تهدف هلا إلى تمكين الشركات الصغيرة والمتوسطة من بدء أعمالها وإدارتها وتنميتها من خلال تزويدها بأدوات مالية وتكنولوجية متطورة.

تمتلك هلا حالياً كيانات متعددة في الإمارات العربية المتحدة والمملكة العربية السعودية ومصر (بما في ذلك هلا للمدفوعات وهلا للخدمات اللوجستية) وتقدم حلولاً تمكن التجار من رقمنة مدفوعاتهم بالإضافة إلى إدارة مبيعاتهم وعملياتهم.

تأسست هلا في عام 2017، وهي مرخصة حالياً من البنك المركزي السعودي.

الهدف

نبحث عن مدير تدقيق تقنية المعلومات للانضمام إلى فريقنا لقيادة عمليات التدقيق عبر تقنية المعلومات والأمن السيبراني وإدارة استمرارية الأعمال (BCM) وغيرها من العمليات التجارية المعتمدة على التكنولوجيا. سيكون مدقق تقنية المعلومات الأول مسؤولاً عن تخطيط وتنفيذ عمليات التدقيق القائمة على المخاطر، وتقييم تصميم وفعالية تشغيل الضوابط العامة لتقنية المعلومات (ITGCs)، وضوابط الأمن السيبراني، وحوكمة التكنولوجيا، والبيئات السحابية، وقدرات استمرارية الأعمال والتعافي من الكوارث، والامتثال التنظيمي. يتضمن الدور أيضاً تحديد مخاطر التكنولوجيا وأوجه القصور في الضوابط، وتقييم تأثيرها على المؤسسة، وتقديم توصيات عملية لتعزيز الحوكمة، وتعزيز المرونة السيبرانية، وتحسين الفعالية التشغيلية، ودعم الامتثال للمتطلبات التنظيمية والمعايير الصناعية المعمول بها.

تخطيط وتنفيذ مهام تدقيق تقنية المعلومات القائمة على المخاطر، بما في ذلك الضوابط العامة لتقنية المعلومات (ITGC)، والأمن السيبراني، والحوسبة السحابية، والمنصات الرقمية، وحوكمة البيانات، وإدارة استمرارية الأعمال (BCM)، والتعافي من الكوارث (DR)، ومخاطر الطرف الثالث، والعمليات التجارية المعتمدة على التكنولوجيا.

القيام بأنشطة تخطيط التدقيق، بما في ذلك تقييمات المخاطر، وتحديد نطاق التدقيق، وتحديد الضوابط، وتطوير برامج التدقيق وإجراءات الاختبار.

تقييم تصميم وفعالية تشغيل ضوابط تقنية المعلومات، وتحديد مخاطر التكنولوجيا وأوجه القصور في الضوابط، وتقديم توصيات عملية لتعزيز الحوكمة والأمن والمرونة والفعالية التشغيلية.

تقييم الامتثال للمتطلبات التنظيمية المعمول بها، والسياسات الداخلية، والأطر والمعايير الصناعية المعترف بها، بما في ذلك إطار الأمن السيبراني للبنك المركزي السعودي (CSF)، وإطار إدارة استمرارية الأعمال للبنك المركزي السعودي، ومعيار أمان بيانات صناعة بطاقات الدفع (PCI DSS)، ومعيار ISO/IEC 27001، وإطار COBIT، وإطار الأمن السيبراني للمعهد الوطني للمعايير والتكنولوجيا (NIST)، ومعيار SWIFT CSCF (حيثما ينطبق)، وغيرها من معايير مخاطر التكنولوجيا والأمن ذات الصلة.

إجراء المقابلات والجولات الميدانية مع أصحاب المصلحة من الأعمال والتكنولوجيا لفهم عمليات تقنية المعلومات والأنظمة والتطبيقات والبنية التحتية والضوابط المرتبطة بها.

إعداد تقارير تدقيق واضحة وموجزة وقائمة على الأدلة، وأوراق عمل، وعروض تقديمية تنفيذية تنقل بشكل فعال ملاحظات التدقيق، والآثار المترتبة على المخاطر، والتوصيات القابلة للتنفيذ.

عرض نتائج التدقيق والتوصيات على الإدارة العليا وتسهيل المناقشات للاتفاق على خطط العمل التصحيحية.

مراقبة والتحقق من تنفيذ الإجراءات الإدارية المتفق عليها من خلال مراجعات المتابعة الدورية وتقديم تأكيد مستقل حول فعالية أنشطة المعالجة، بما في ذلك التحقق من الملاحظات التنظيمية حيثما كان ذلك مطلوباً.

بناء والحفاظ على علاقات عمل فعالة مع الوحدات التجارية وفرق التكنولوجيا وإدارة المخاطر والامتثال وأصحاب المصلحة الخارجيين مع الحفاظ على استقلالية وموضوعية التدقيق.

مواكبة مخاطر التكنولوجيا الناشئة، والتهديدات السيبرانية، والمتطلبات التنظيمية المتطورة، والتغييرات في معايير التدقيق والحوكمة والأمن المعمول بها.

تقديم خدمات استشارية واستشارية حول المبادرات التكنولوجية، ومشاريع التحول الرقمي، وتنفيذ الأنظمة، وغيرها من المراجعات المخصصة، مع الحفاظ على استقلالية وظيفة التدقيق الداخلي.

المساهمة في التحسين المستمر لمنهجية التدقيق الداخلي، بما في ذلك اعتماد تحليلات البيانات، وتقنيات التدقيق المستمر، وأدوات التدقيق المعتمدة على التكنولوجيا.

ما نقدمه لك

نعتقد أنك ستحب العمل في هلا!

إذا كنت تعتقد أن لديك ما يلزم للانضمام إلى فريق رائع #apply_now