متخصص تدقيق أمان تكنولوجيا المعلومات والامتثال

Confidential Company

ملخص الوظيفة.

يلعب متخصص تدقيق أمان تكنولوجيا المعلومات والامتثال دورًا حاسمًا في الحفاظ على موقف المنظمة من الأمن السيبراني وحماية البيانات. تتضمن هذه الوظيفة تطوير وتنفيذ وصيانة برامج تدقيق قوية لضمان الامتثال للسياسات الداخلية والمتطلبات التنظيمية والمعايير الصناعية، وخاصة ضمن قطاع الرعاية الصحية.

مسؤوليات الوظيفة-

• تطوير وإدارة برنامج تدقيق أمني شامل لضمان تغطية شاملة عبر جميع وحدات الأعمال.

• الإشراف على الامتثال للأمن السيبراني وحماية البيانات والخصوصية عبر كيانات الرعاية الصحية ومقدمي التأمين والشركاء.

• إجراء تقييمات دورية لنضج الامتثال والمراجعات لتتبع التقدم وتحسين الوضع.

• تخطيط وتنسيق وتنفيذ أنشطة تدقيق الأمن عبر الأقسام.

• تحديد نطاقات التدقيق والأهداف وتطوير خطط عمل تدقيق مصممة حسب الطلب وإجراءات الاختبار.

• إجراء تدقيقات على الأنظمة والتطبيقات الحساسة للتحقق من فعالية الأمان والامتثال.

• ضمان التوافق مع الالتزامات القانونية والتنظيمية والتعاقدية.

• بناء وصيانة مصفوفة تحكم شاملة مرتبطة بالأطر ذات الصلة مثل ISO و NIST و HIPAA وما إلى ذلك.

• إعداد نتائج تدقيق مفصلة وتقارير امتثال وتحديثات تقدم للإدارة العليا.

• تحديد مخاطر الامتثال المتعلقة بالمبادرات التجارية الرئيسية والتوصية بتدابير التخفيف.

• مراقبة جهود الامتثال الداخلية، بما في ذلك مراجعات أنظمة تكنولوجيا المعلومات، ومسح الثغرات، وبرامج التدريب الإلزامية.

• إعداد وتقديم وثائق التدقيق والنتائج والأدلة في الوقت المناسب.

• جدولة وإجراء تدقيقات دورية عبر الأنظمة والشبكات والتطبيقات، بما في ذلك Azure Cloud و O365 و IAM و PAM.

• مراقبة الامتثال لمنع فقدان البيانات (DLP) والمتابعة مع الفرق المسؤولة من أجل التصحيح.

• التعاون مع عمليات تكنولوجيا المعلومات ووحدات الأعمال لضمان الحل في الوقت المناسب لمشكلات عدم الامتثال والثغرات.

• تقديم التوصيات لمعالجة وتخفيف المخاطر الحرجة المحددة.

• التواصل مع فرق التدقيق الخارجية والداخلية وضمان إعداد وتقديم جميع الأدلة والوثائق في الوقت المناسب.

• العمل مع وحدات الأعمال (المالية ، الموارد البشرية ، المشاريع ، إلخ) لجمع المدخلات اللازمة للتدقيق.

• تتبع وضمان الإغلاق في الوقت المناسب لنتائج التدقيق وتنفيذ التوصيات.

• مراقبة حل مشكلات التدقيق السابقة لضمان التحسين المستمر.