مدير تدقيق تكنولوجيا المعلومات (موهبة إماراتية) EMIRATES GLOBAL ALUMINIUM (EGA)

الغرض من الوظيفة:

يلعب مساعد مدير تدقيق تكنولوجيا المعلومات دورًا حاسمًا في ضمان توافق أنظمة وعمليات تكنولوجيا المعلومات في المنظمة مع أهدافها بينما تلتزم بالامتثال التنظيمي وتحمي من المخاطر. تشمل المسؤوليات الرئيسية:

• تخطيط وتصميم التدقيق: تطوير خطط تدقيق شاملة تحدد نطاق وأهداف وطرق تقييم فعالية وكفاءة وأمان أنظمة وعمليات تكنولوجيا المعلومات.
• تقييم المخاطر: إجراء تقييمات للمخاطر لتحديد الثغرات في البنية التحتية لتكنولوجيا المعلومات، بما في ذلك تهديدات الأمن السيبراني، ومشكلات نزاهة البيانات، ومخاطر توفر النظام. بناءً على هذه التقييمات، يتم تحديد أولويات مجالات التدقيق.
• تنفيذ التدقيق: تنفيذ التدقيق وفقًا للنطاق المخطط، بما في ذلك مراجعة واختبار ضوابط وأنظمة وعمليات تكنولوجيا المعلومات لتقييم فعاليتها. غالبًا ما يتضمن ذلك تقييم ممارسات حوكمة تكنولوجيا المعلومات، وسياسات الأمان، وضوابط الوصول، والتخطيط لاستعادة الكوارث، وإجراءات التشغيل.
• تقارير النتائج: توثيق نتائج التدقيق، بما في ذلك نقاط الضعف أو مشكلات عدم الامتثال التي تم تحديدها. تقديم توصيات واضحة وقابلة للتنفيذ لمعالجة هذه المشكلات.
• المتابعة والتحقق: متابعة نتائج التدقيق لضمان تنفيذ الإجراءات التصحيحية بفعالية. التحقق من أنه تم تنفيذ التوصيات وأن النتائج المرغوبة قد تم تحقيقها.
• دور استشاري: العمل كمستشار للإدارة حول إدارة مخاطر تكنولوجيا المعلومات والضوابط وعمليات الحوكمة. تقديم التوجيه حول تعزيز أطر عمل تكنولوجيا المعلومات، والسياسات، والإجراءات.
• الامتثال التنظيمي: تقييم امتثال المنظمة للمعايير الصناعية ذات الصلة والمتطلبات التنظيمية المتعلقة بتكنولوجيا المعلومات، مثل GDPR، ISO27001، ISR، SOX، HIPAA.
• التعاون والتواصل: العمل عن كثب مع فرق تكنولوجيا المعلومات، والمدققين الخارجيين، وغيرهم من أصحاب المصلحة. التواصل بفعالية حول نتائج التدقيق، والمخاطر، والتوصيات للجمهور الفني وغير الفني.

يجب تنفيذ ما سبق عبر جميع مواقع EGA (JA، AT، GAC، ATA وفروع EGA) في الوظائف التكنولوجية التالية:

• أنظمة تكنولوجيا المعلومات الصناعية (بما في ذلك أنظمة SCADA).
• تطبيقات EGA SAP وغيرها من التطبيقات المؤسسية والمحمولة.
• حوكمة تكنولوجيا المعلومات.
• البنية التحتية لتكنولوجيا المعلومات (الشبكات، الاتصالات، مراكز البيانات، إلخ).
• أمان المعلومات (بما في ذلك الأمن السيبراني).
• أنظمة التحكم في الوصول والعمليات GRC.
• الصناعة 4.0.