مساعد مدير أول - تدقيق تقنية المعلومات والأمن السيبراني
Associate Principal - Information Technology & Security Audit
وصف الوظيفة
نظرة عامة
المسمى الوظيفي: مساعد مدير أول
رمز الوظيفة: 722443
الدرجة: I4
المجموعة - القسم: التدقيق الداخلي
الوحدة: تدقيق تقنية المعلومات والأمن السيبراني
الغرض من الدور
الهدف هو بيان الأهمية الإجمالية للوظيفة من منظور المنظمة. المسؤول عن التدقيق الداخلي اليومي لضوابط وأنظمة تدقيق تقنية المعلومات في علم. كما يضمن الإنجاز الناجح لمهام التدقيق الموكلة، من البداية إلى النهاية، بما في ذلك أنشطة التخطيط المسبق والإنهاء، وفقاً للسياسات والإجراءات المتبعة داخل علم.
المسؤوليات والأنشطة الرئيسية
يصف هذا القسم المخرجات الرئيسية المطلوبة من الوظيفة.
المسؤوليات الرئيسية | الأنشطة الرئيسية
العمليات اليومية
إجراءات التدقيق
السياسات والعمليات والإجراءات
أمن المعلومات
مواصفات الوظيفة
المؤهلات الأكاديمية والمهنية
سنوات وطبيعة الخبرة
- متابعة العمليات اليومية المتعلقة بالوظيفة لضمان استمرارية العمل
- المساهمة في تحديد فرص التحسين المستمر للعمليات والممارسات مع مراعاة «أفضل الممارسات الدولية»
- تحسين عمليات الأعمال، وخفض التكاليف، وتحسين الإنتاجية
- المساعدة في إعداد تقارير دقيقة وفي الوقت المناسب لإدارة التدقيق الداخلي لتلبية متطلبات الشركة والإدارة وسياساتها ومعاييرها
- ضمان تطبيق مفاهيم المخاطر والرقابة ومعايير التدقيق الداخلي على السيناريوهات التي تتم مواجهتها وتحديد أي مشكلات محتملة.
- إبلاغ المشكلات المحددة إلى مدير إدارة تدقيق تقنية المعلومات لضمان معالجة أي مخاوف محتملة بطريقة فعالة وفي الوقت المناسب.
- التخطيط لمهام التدقيق السنوية وقياس الجداول الزمنية المقدرة للإنجاز.
- إعداد خرائط العمليات، وإجراء تقييم المخاطر، وتطوير برنامج التدقيق.
- تنفيذ العمل الميداني للتدقيق، وإعداد تقارير التدقيق، وإجراء مناقشة مع أصحاب العمليات وفقاً لمعايير IIA الموصى بها.
- مراجعة وتقييم عمليات علم وتقنياتها (التطبيقات، الشبكة، قاعدة البيانات، نظام التشغيل، إلخ) وممارساتها، بالإضافة إلى الإجراءات ذات الصلة وفقاً لخطة التدقيق السنوية.
- إجراء تدقيقات الإدارة وأنظمة وتقنيات المعلومات وتقنية المعلومات وأمن المعلومات في جميع مواقع الشركة لمراجعة وتقييم فعالية العمليات، وسرية المعلومات وسلامتها وتوافرها، والامتثال للقوانين واللوائح المعمول بها.
- اتباع جميع سياسات وعمليات وإجراءات التشغيل القياسية والتعليمات الخاصة بالقسم ذات الصلة بحيث يتم تنفيذ العمل بطريقة منضبطة ومتسقة
- الامتثال لجميع سياسات وإجراءات وضوابط السلامة والجودة والإدارة البيئية ذات الصلة لضمان بيئة عمل صحية وآمنة
- الامتثال لجميع ممارسات ومعايير أمن المعلومات ذات الصلة لضمان سلامة البيانات وسريتها
- درجة البكالوريوس في علوم الحاسب و/أو درجة الماجستير في إدارة الأعمال أو المالية أو تقنية المعلومات.
- الحصول بنجاح على شهادات متعلقة بتدقيق تقنية المعلومات مثل CISA وCRISC وCGEIT وCISM.
- 6 - 8 سنوات من الخبرة ذات الصلة في صناعة ذات صلة