التدقيق الداخلي Dicetek LLC

1. تخطيط تدقيق تكنولوجيا المعلومات والأمن السيبراني

المساهمة في تطوير خطط تدقيق قائمة على المخاطر تغطي مجالات تكنولوجيا المعلومات والأمن السيبراني.

إجراء تقييمات مخاطر التكنولوجيا عبر البنية التحتية، التطبيقات، البيانات، بيئات السحابة، والأطراف الثالثة.

تحديد مناطق الأولوية مثل عمليات مركز العمليات الأمنية، إدارة الهوية والوصول، حماية البيانات، واستمرارية الأعمال.

1. تنفيذ التدقيق وأعمال الميدان

إجراء تدقيقات لأنظمة تكنولوجيا المعلومات والأمن السيبراني وفقًا للمنهجيات المعتمدة وأفضل الممارسات.

تقييم فعالية الضوابط العامة لتكنولوجيا المعلومات (ITGC) وضوابط التطبيقات. مراجعة ضوابط الأمن السيبراني بما في ذلك إدارة الوصول، التشفير، المراقبة، إدارة الثغرات، واستجابة الحوادث.

تقييم بيئات السحابة، والخدمات المدارة، وترتيبات مركز العمليات الأمنية المستعان بها.

1. الامتثال للتنظيمات والمعايير

التحقق من الامتثال للتنظيمات الوطنية والسياسات الحكومية (على سبيل المثال، متطلبات DESC ISR والحكومة الرقمية).

تقييم التوافق مع المعايير الدولية مثل ISO/IEC 27001، ISO/IEC 27035، وISO 22301.

مراجعة جاهزية المؤسسة للتدقيقات الخارجية والشهادات.

1. ضمان الأطراف الثالثة ومقدمي الخدمات

تدقيق ترتيبات الاستعانة بالمصادر الخارجية بما في ذلك الخدمة كخدمة (SOC-as-a-Service)، ومراكز البيانات، ومقدمي خدمات السحابة.

مراجعة اتفاقيات مستوى الخدمة، والالتزامات المتعلقة بالسرية، وتقارير الضمان المستقلة (SOC 1/2).

التحقق من امتثال مقدمي الخدمات للمتطلبات التعاقدية والتنظيمية.

1. إدارة الحوادث واستمرارية الأعمال

مراجعة إدارة الحوادث الأمنية السيبرانية، واستجابة الحوادث، وعمليات التحقيق.

تقييم التكامل بين استجابة الحوادث، واستمرارية الأعمال، وخطط التعافي من الكوارث.

المشاركة في أو تقييم الجاهزية من خلال التدريبات والمحاكاة.

1. التقارير والتواصل

إعداد تقارير تدقيق تكنولوجيا المعلومات واضحة وقابلة للتنفيذ مع ملاحظات تقنية، وتحليل الأسباب الجذرية، وتصنيفات المخاطر، وتوصيات.

مناقشة النتائج مع فرق تكنولوجيا المعلومات والأمن السيبراني، والإدارة العليا.

تصعيد القضايا الحرجة إلى إدارة التدقيق الداخلي ولجان التدقيق حسب الحاجة.

1. المتابعة وتحسين التحكم

تتبع إجراءات التصحيح والتحقق من فعالية التدابير التصحيحية. تقديم توصيات عملية لتعزيز نضج الأمن السيبراني وحوكمة تكنولوجيا المعلومات.

دعم التحسين المستمر لبيئات التحكم.

1. الخدمات الاستشارية

تقديم مدخلات استشارية لمبادرات التحول الرقمي، واعتماد السحابة، وأنظمة الحكومة الذكية.

مراجعة المخاطر والضوابط خلال مراحل التصميم والتنفيذ للمشاريع الكبرى في تكنولوجيا المعلومات.

دعم مبادرات حوكمة البيانات وحوكمة الذكاء الصناعي من منظور الضمان.

1. المهنية والاستقلالية

الالتزام بسلوكيات مهنية معتمدة ومتطلبات أخلاقيات الحكومة.

الحفاظ على السرية، والاستقلالية، والموضوعية في جميع المشاركات.

متابعة التهديدات السيبرانية المتطورة، والتقنيات، والتطورات التنظيمية.