مدقق داخلي Zain

الدور مسؤول عن تدقيق تكنولوجيا المعلومات في زين البحرين وعمليات الأعمال لضمان توافق الأنظمة والعمليات مع المعايير والضوابط المحددة. يشمل ذلك مراجعة وتحليل خدمات الاتصالات والفواتير والعقود والاستخدام للتحقق من الدقة وتحديد التباينات وتحقيق كفاءة التكاليف، مع ضمان الامتثال للسياسات الداخلية واتفاقيات البائعين.

حوكمة تدقيق تكنولوجيا المعلومات والتكنولوجيا

• دعم تطوير وتوثيق السياسات والإجراءات والأطر المتعلقة بالتدقيق الداخلي لتكنولوجيا المعلومات والتكنولوجيا بما يتماشى مع أفضل الممارسات ومعايير المجموعة.
• مراجعة العقود والتعريفات واتفاقيات مستوى الخدمة (SLAs) للتحقق من دقة الفواتير.
• تحديد التباينات في الفواتير، والرسوم الزائدة، والخدمات غير المستخدمة، وفرص توفير التكاليف المحتملة.
• المساعدة في تقييم نماذج الحوكمة لتعزيز كفاءة التشغيل وفعالية الضوابط والامتثال عبر عمليات تكنولوجيا المعلومات والاتصالات.
• إجراء تقييمات لأنظمة تكنولوجيا المعلومات والتكنولوجيا لتقييم الضوابط الداخلية وتحديد المخاطر المحتملة.

تنفيذ التدقيق الداخلي

• تنفيذ مهام التدقيق الداخلي في مجالات تكنولوجيا المعلومات والاتصالات والتكنولوجيا بما يتماشى مع خطط التدقيق المعتمدة ومعايير المجموعة.
• إجراء اختبار للضوابط وتوثيق نتائج التدقيق.
• المساعدة في تقييم كفاية وفعالية ضوابط تكنولوجيا المعلومات والتكنولوجيا.
• إعداد أوراق العمل ودعم تطوير تقارير التدقيق بملاحظات وتوصيات واضحة.
• التعاون مع تكنولوجيا المعلومات والمالية والمشتريات والبائعين لجمع المعلومات المطلوبة للتدقيق.

إدارة المخاطر والامتثال للأمان

• تحديد المخاطر والتهديدات والضعف المتعلقة بتكنولوجيا المعلومات والتكنولوجيا.
• دعم تطوير إجراءات التخفيف ومتابعة تنفيذها.
• ضمان الالتزام بسياسات وإجراءات نظام إدارة أمن المعلومات (ISMS) خلال أنشطة التدقيق.
• تعزيز الوعي بمتطلبات نظام إدارة أمن المعلومات (ISMS) ضمن نطاق التدقيق.

دعم البائعين والمساهمين

• دعم تقييمات البائعين، بما في ذلك مراجعات جودة التحكم وضمان الجودة.
• مراجعة امتثال البائعين للعقود وSLA والسياسات الداخلية.
• المساعدة في مراقبة أداء البائعين وتحديد المخاطر المرتبطة.

الامتثال التنظيمي والبيئي والصحي والسلامة المهنية

• ضمان الامتثال للوائح البيئية وسياسات مجموعة زين خلال أنشطة التدقيق.
• دعم الالتزام بمتطلبات الصحة والسلامة المهنية (OHS).
• تحديد والإبلاغ عن أي مخاطر OHS أو عدم الامتثال التي لوحظت خلال التدقيقات.

المسؤوليات العامة

• الحفاظ على الوثائق المناسبة لعمل التدقيق وضمان دقة السجلات.
• البقاء على اطلاع بأفضل ممارسات تدقيق تكنولوجيا المعلومات، واتجاهات الاتصالات، والمتطلبات التنظيمية.
• أداء مهام أخرى ذات صلة كما هو محدد.