قائد تدقيق أول - تدقيق تقنية المعلومات

نظرة عامة

المسؤوليات

• قيادة تخطيط وتنفيذ ضوابط تقنية المعلومات، وضمان تغطية جميع المجالات ذات الصلة.
• تطوير برامج تدقيق مفصلة ومصفوفات المخاطر والضوابط (RCMs) لمواجهة مخاطر تقنية المعلومات والأمن السيبراني.
• الإشراف على العمل الميداني للمدققين والمتدربين، وضمان الجودة والالتزام بالمنهجية.
• إجراء جلسات استعراض ومقابلات تقنية لمراجعة ضوابط تقنية المعلومات والأمن السيبراني.
• تحديد الفجوات في الضوابط واقتراح حلول وتوصيات قابلة للتنفيذ.
• صياغة تقارير تدقيق واضحة وعرض نتائجها على أصحاب المصلحة.
• التفاعل مع مالكي العمليات التقنية لمراجعة النتائج واتخاذ إجراءات تصحيحية.
• تتبع تنفيذ توصيات التدقيق وضمان معالجة المخاطر.
• المساهمة في تقييم مخاطر التقنية والأمن السيبراني السنوي.
• تدريب وتوجيه المدققين حول تقنيات تدقيق تقنية المعلومات.
• دعم إعداد تقارير تدقيق تقنية المعلومات والأمن السيبراني الربع سنوية والسنوية.
• مواكبة المعايير وأطر العمل ذات الصلة.

المتطلبات

• خبرة تزيد عن 5 سنوات في مجال تدقيق تقنية المعلومات أو أمن المعلومات أو مخاطر التقنية.
• قيادة مهام التدقيق في بيئات مصرفية أو تقنية مالية أو مؤسسية.
• معرفة قوية بمعايير تدقيق تقنية المعلومات وأطر الأمن السيبراني ومتطلبات الجهات التنظيمية للبنك المركزي السعودي.
• خبرة في تقييم ضوابط تقنية المعلومات والأمن السيبراني.
• مهارات تواصل وتفاعل قوية.
• مهارات تحليلية قوية لحل المشكلات.
• إجادة أدوات تدقيق تقنية المعلومات والإلمام بالمنصات السحابية (AWS/Azure/GCP).
• درجة البكالوريوس في علوم الحاسب أو نظم المعلومات أو الأمن السيبراني أو مجال ذي صلة.
• شهادة CISA (محصلة أو قيد الإنجاز) مرغوبة بشدة.

المهارات المطلوبة