مدير تدقيق تقنية المعلومات

مدير تدقيق تقنية المعلومات

نبحث عن مدير تدقيق تقنية المعلومات للانضمام إلى فريقنا وقيادة عمليات التدقيق عبر تقنية المعلومات والأمن السيبراني وإدارة استمرارية الأعمال (BCM) وغيرها من العمليات التجارية الممكّنة تقنياً. سيكون مدقق تقنية المعلومات الأول مسؤولاً عن تخطيط وتنفيذ عمليات التدقيق القائمة على المخاطر، وتقييم تصميم وفعالية تشغيل الضوابط العامة لتقنية المعلومات (ITGCs)، وضوابط الأمن السيبراني، وحوكمة التقنية، وبيئات الحوسبة السحابية، وقدرات استمرارية الأعمال والتعافي من الكوارث، والامتثال التنظيمي. تتضمن الوظيفة أيضاً تحديد مخاطر التقنية وأوجه القصور في الضوابط، وتقييم تأثيرها على المنظمة، وتقديم توصيات عملية لتعزيز الحوكمة، وتعزيز المرونة السيبرانية، وتحسين الفعالية التشغيلية، ودعم الامتثال للمتطلبات التنظيمية والمعايير الصناعية المعمول بها.

****

تخطيط وتنفيذ مهام تدقيق تقنية المعلومات القائمة على المخاطر، بما في ذلك الضوابط العامة لتقنية المعلومات (ITGC)، والأمن السيبراني، والحوسبة السحابية، والمنصات الرقمية، وحوكمة البيانات، وإدارة استمرارية الأعمال (BCM)، والتعافي من الكوارث (DR)، ومخاطر الأطراف الثالثة، والعمليات التجارية الممكّنة تقنياً.

تنفيذ أنشطة تخطيط التدقيق، بما في ذلك تقييمات المخاطر، وتحديد نطاق التدقيق، وتحديد الضوابط، وتطوير برامج التدقيق وإجراءات الاختبار.

تقييم تصميم وفعالية تشغيل ضوابط تقنية المعلومات، وتحديد مخاطر التقنية وأوجه القصور في الضوابط، وتقديم توصيات عملية لتعزيز الحوكمة والأمن والمرونة والفعالية التشغيلية.

تقييم الامتثال للمتطلبات التنظيمية المعمول بها، والسياسات الداخلية، والأطر والمعايير الصناعية المعترف بها، بما في ذلك إطار الأمن السيبراني (CSF) الصادر عن البنك المركزي السعودي (ساما)، وإطار إدارة استمرارية الأعمال (BCM) الصادر عن ساما، ومعيار PCI DSS، ومعيار ISO/IEC 27001، وإطار COBIT، وإطار الأمن السيبراني NIST، ومعيار SWIFT CSCF (حيث ينطبق)، وغيرها من معايير مخاطر التقنية والأمن ذات الصلة.

إجراء المقابلات والجولات الميدانية مع أصحاب المصلحة في الأعمال والتقنية لفهم عمليات تقنية المعلومات والأنظمة والتطبيقات والبنية التحتية والضوابط المرتبطة بها.

إعداد تقارير تدقيق واضحة وموجزة وقائمة على الأدلة، وأوراق عمل، وعروض تقديمية تنفيذية تنقل بفعالية ملاحظات التدقيق وآثار المخاطر والتوصيات القابلة للتنفيذ.

عرض نتائج التدقيق والتوصيات على الإدارة العليا وتيسير المناقشات للتوصل إلى اتفاق على خطط العمل التصحيحية.

مراقبة والتحقق من تنفيذ الإجراءات الإدارية المتفق عليها من خلال مراجعات متابعة دورية وتقديم تأكيد مستقل حول فعالية أنشطة المعالجة، بما في ذلك التحقق من الملاحظات التنظيمية حيث يُطلب ذلك.

بناء علاقات عمل فعالة والحفاظ عليها مع وحدات الأعمال وفرق التقنية وإدارة المخاطر والامتثال وأصحاب المصلحة الخارجيين مع الحفاظ على استقلالية وموضوعية التدقيق.

مواكبة مخاطر التقنية الناشئة والتهديدات السيبرانية والمتطلبات التنظيمية المتطورة والتغييرات في معايير التدقيق والحوكمة والأمن المعمول بها.

تقديم خدمات استشارية حول مبادرات التقنية ومشاريع التحول الرقمي وتنفيذ الأنظمة والمراجعات الأخرى العرضية، مع الحفاظ على استقلالية وظيفة التدقيق الداخلي.

المساهمة في التحسين المستمر لمنهجية التدقيق الداخلي، بما في ذلك اعتماد تحليلات البيانات وتقنيات التدقيق المستمر وأدوات التدقيق الممكّنة تقنياً.