مدير تدقيق تكنولوجيا المعلومات موهبة UAEN EMIRATES GLOBAL ALUMINIUM (EGA)

يلعب مساعد مدير تدقيق تكنولوجيا المعلومات دورًا حيويًا في ضمان توافق نظم وعمليات تكنولوجيا المعلومات في المنظمة مع أهدافها أثناء تلبية الامتثال التنظيمي والحماية من المخاطر. تشمل المسؤوليات الرئيسية:

• التخطيط وتصميم التدقيق: تطوير خطط تدقيق شاملة تحدد نطاق وأهداف وأساليب تقييم فعالية وكفاءة وأمان نظم وعمليات تكنولوجيا المعلومات.
• تقييم المخاطر: إجراء تقييمات للمخاطر لتحديد الثغرات في البنية التحتية لتكنولوجيا المعلومات، بما في ذلك تهديدات الأمن السيبراني، ومشكلات سلامة البيانات، ومخاطر توفر النظام. بناءً على هذه التقييمات، تحديد أولويات المجالات للتدقيق.
• تنفيذ التدقيق: تنفيذ التدقيق وفقًا للنطاق المخطط، بما في ذلك مراجعة واختبار ضوابط تكنولوجيا المعلومات والنظم والعمليات لتقييم فعاليتها. غالبًا ما ينطوي ذلك على تقييم ممارسات حوكمة تكنولوجيا المعلومات، وسياسات الأمن، وضوابط الوصول، وتخطيط استعادة الكوارث، وإجراءات التشغيل.
• الإبلاغ عن النتائج: توثيق نتائج التدقيق، بما في ذلك نقاط الضعف أو مشكلات عدم الامتثال التي تم تحديدها. تقديم توصيات واضحة وقابلة للتنفيذ لمعالجة هذه القضايا.
• المتابعة والتحقق: المتابعة بشأن نتائج التدقيق لضمان تنفيذ الإجراءات التصحيحية بشكل فعال. التحقق من تنفيذ التوصيات وتحقيق النتائج المرغوبة.
• الدور الاستشاري: العمل كمستشار للإدارة بشأن إدارة مخاطر تكنولوجيا المعلومات، والرقابة، وعمليات الحوكمة. تقديم إرشادات حول تعزيز أطر العمل والسياسات والإجراءات المتعلقة بتكنولوجيا المعلومات.
• الامتثال التنظيمي: تقييم امتثال المنظمة للمعايير الصناعية ذات الصلة والمتطلبات التنظيمية المتعلقة بتكنولوجيا المعلومات، مثل GDPR وISO27001 وISR وSOX وHIPAA.
• التعاون والتواصل: العمل عن كثب مع فرق تكنولوجيا المعلومات، والمدققين الخارجيين، وأصحاب المصلحة الآخرين. التواصل بفاعلية حول نتائج التدقيق والمخاطر والتوصيات لجمهور فني وغير فني.

يجب تنفيذ ما سبق عبر جميع مواقع EGA (JA وAT وGAC وATA وفروع EGA) في الوظائف المتعلقة بتكنولوجيا المعلومات التالية:

• نظم تكنولوجيا المعلومات الصناعية (بما في ذلك نظم SCADA).
• تطبيقات EGA SAP وغيرها من التطبيقات المؤسسية والمحمولة.
• حوكمة تكنولوجيا المعلومات.
• البنية التحتية لتكنولوجيا المعلومات (الشبكة، والاتصالات، ومراكز البيانات، إلخ).
• أمن المعلومات (بما في ذلك الأمن السيبراني).
• أنظمة التحكم في الوصول والعمليات GRC.
• الصناعة 4.0.