مدير تدقيق تكنولوجيا المعلومات مواهب UAEN EMIRATES GLOBAL ALUMINIUM (EGA)

يلعب مساعد مدير تدقيق تكنولوجيا المعلومات دورًا حيويًا في ضمان توافق نظم وعمليات تكنولوجيا المعلومات في المنظمة مع أهدافها، مع الالتزام بالامتثال التنظيمي والحماية من المخاطر. تشمل المسؤوليات الرئيسية:

• التخطيط وتصميم التدقيق: تطوير خطط تدقيق شاملة توضح النطاق والأهداف والأساليب لتقييم فعالية وكفاءة وأمن نظم وعمليات تكنولوجيا المعلومات.
• تقييم المخاطر: إجراء تقييمات للمخاطر لتحديد الثغرات في البنية التحتية لتكنولوجيا المعلومات، بما في ذلك تهديدات الأمن السيبراني، ومشكلات سلامة البيانات، ومخاطر توفر النظام. استنادًا إلى هذه التقييمات، تحديد أولويات المناطق للتدقيق.
• تنفيذ التدقيق: تنفيذ التدقيق وفقًا للنطاق المخطط، بما في ذلك مراجعة واختبار ضوابط تكنولوجيا المعلومات والنظم والعمليات لتقييم فعاليتها. غالبًا ما ينطوي ذلك على تقييم ممارسات حوكمة تكنولوجيا المعلومات، وسياسات الأمان، وضوابط الوصول، وتخطيط التعافي من الكوارث، وإجراءات التشغيل.
• تقرير النتائج: توثيق نتائج التدقيق، بما في ذلك نقاط الضعف أو مشاكل عدم الامتثال التي تم تحديدها. تقديم توصيات واضحة وقابلة للتنفيذ لمعالجة هذه القضايا.
• المتابعة والتحقق: متابعة نتائج التدقيق لضمان تنفيذ الإجراءات التصحيحية بشكل فعال. التحقق من تنفيذ التوصيات وأن النتائج المرغوبة قد تحققت.
• الدور الاستشاري: العمل كمستشار للإدارة في إدارة مخاطر تكنولوجيا المعلومات والرقابة وعمليات الحوكمة. تقديم إرشادات حول تحسين أطر عمل تكنولوجيا المعلومات، والسياسات، والإجراءات.
• الامتثال التنظيمي: تقييم امتثال المنظمة للمعايير الصناعية ذات الصلة والمتطلبات التنظيمية المتعلقة بتكنولوجيا المعلومات، مثل GDPR، ISO27001، ISR، SOX، HIPAA.
• التعاون والتواصل: العمل بشكل وثيق مع فرق تكنولوجيا المعلومات، والمدققين الخارجيين، والأطراف المعنية الأخرى. التواصل بفاعلية حول نتائج التدقيق، والمخاطر، والتوصيات للجمهور الفني وغير الفني.

يجب تنفيذ ما سبق عبر جميع مواقع EGA (JA، AT، GAC، ATA وشركات EGA التابعة) في الوظائف التقنية التالية:

• أنظمة تكنولوجيا المعلومات الصناعية (بما في ذلك أنظمة SCADA).
• SAP EGA وغيرها من التطبيقات المؤسسية والتطبيقات المحمولة.
• حوكمة تكنولوجيا المعلومات.
• البنية التحتية لتكنولوجيا المعلومات (الشبكات، والاتصالات، ومراكز البيانات، إلخ).
• أمن المعلومات (بما في ذلك الأمن السيبراني).
• أنظمة التحكم في الوصول والعمليات GRC.
• الصناعة 4.0.