SC / AM - مخاطر التكنولوجيا Ernst & Young AE

الفرصة

لدعم النمو الكبير لخدمة مخاطر التكنولوجيا لدينا في منطقة الشرق الأوسط وشمال إفريقيا، تسعى EY لتوظيف موارد مؤهلة تأهيلاً عالياً. على وجه التحديد، كجزء من هذا الإعلان الوظيفي، نحن نبحث عن مستشار أول / مساعد مدير. من خلال العمل عبر العديد من الصناعات المختلفة، ستكون هذه الوظيفة مسؤولة عن تنفيذ وقيادة مشاريع تكنولوجيا المعلومات والأمن السيبراني. كل شيء يتعلق بالاستماع إلى عملائنا، وطرح الأسئلة الأفضل، ودعمهم في المجالات التي لا توجد فيها حلول جاهزة.

المسؤوليات الرئيسية الخاصة بك

ستكون جزءًا كبيرًا من الدور هو تقديم الخدمات وتتوقع EY من المرشحين قيادة وتقديم الخدمات مع الحد الأدنى من الإشراف. كما تتوقع EY من المرشحين دعم التنفيذيين في تطوير العروض التقديمية، والعروض، وأنشطة تطوير الأعمال الأخرى. سيكون المرشح مسؤولاً عن تقديم وجودة التقارير النهائية لعملاء EY.

من المتوقع أن يكون لدى جميع المرشحين لهذا الدور سجل حافل من النجاح في تقديم الخدمات في مخاطر التكنولوجيا. خلفية من الشركات الأربع الكبرى أو خبرة استشارية مقارنة هي ميزة كبيرة. من المتوقع أن يكون لدى المرشح خلفية شاملة في تكنولوجيا المعلومات والأمن السيبراني مع خبرة محددة في المجالات التالية:

• خبرة في أطر الحوكمة والمخاطر، بما في ذلك أطر حوكمة تكنولوجيا المعلومات (مثل COBIT، ITIL، NIST)، معايير ISO 27001، مبادئ الأمن المعلوماتي، تطوير السياسات، وتقييم المخاطر.
• إجادة في تدقيق أنظمة تكنولوجيا المعلومات، تشمل التخطيط، التنفيذ، منهجيات التدقيق، تقييم بيئات تكنولوجيا المعلومات المعقدة، تحديد نقاط الضعف في التحكم، والتواصل الفعال للنتائج.
• معرفة شاملة بالضوابط الداخلية على التقارير المالية (ICFR)، تغطي ITGCs، ITACs، متطلبات SOX، دعم التدقيق المالي بخبرة تكنولوجيا المعلومات، ومهارات تواصل قوية مع المدققين الماليين.
• فهم جيد حول أنظمة التطبيقات مثل SAP، Oracle، Microsoft Dynamics وأنظمة التشغيل وقواعد البيانات.
• فهم قوي للتخطيط لاستمرارية الأعمال (BCP)، بما في ذلك مبادئ BCP/DRP، تحليلات تأثير الأعمال، تطوير استراتيجيات التعافي، واختبار الخطط.
• فهم قوي لأساسيات الأمن السيبراني، بما في ذلك التهديدات الشائعة، والضعف، والمبادئ الأساسية، والمساهمات في مناقشات الأمن السيبراني.
• المهارات العامة: مهارات تحليلية ممتازة، وحل المشكلات، والتواصل، والعرض، وإدارة المشاريع، والتنظيم، والقيادة، وخدمة العملاء، وأنشطة تطوير الأعمال.

المهارات والسمات لتحقيق النجاح

• درجة البكاليوس في تكنولوجيا المعلومات، الأمن السيبراني، علوم الحاسوب، أو في مجال ذي صلة.
• شهادات مهنية ذات صلة (مثل CISA، CISSP، CISM، ISO 27001 Lead Auditor) مفضلة.
• حد أدنى من 3 إلى 5 سنوات من الخبرة في تدقيق تكنولوجيا المعلومات، أو الأمن المعلوماتي، أو المجالات ذات الصلة.
• معرفة قوية بأطر ITGC/ITAC، وأطر الأمن المعلوماتي، وأفضل ممارسات الأمن السيبراني.
• مهارات تحليلية ممتازة، وحل المشكلات، والتواصل.
• القدرة على العمل بشكل مستقل وبتعاون ضمن بيئة الفريق.