مدقق تكنولوجيا المعلومات الأول

ALSHARID AUDITORS AND ADVISORS L.L.C

المسمى الوظيفي:

الوظيفة الشاغرة الحالية هي لدور (مدقق تكنولوجيا المعلومات الأول)

المسؤوليات

• قيادة والمشاركة في تخطيط وتنفيذ تدقيق تكنولوجيا المعلومات، وتقييم فعالية ضوابط تكنولوجيا المعلومات، ودقة السجلات المالية، وكفاءة العمليات.
• تقييم البنية التحتية لتكنولوجيا المعلومات والعمليات وأنظمة التطبيقات لضمان الامتثال للسياسات والمعايير والمتطلبات التنظيمية.
• تحديد وتقييم المخاطر المتعلقة بالتكنولوجيا وتقديم توصيات لتخفيف المخاطر.
• تقييم فعالية ممارسات إدارة المخاطر وأمان الأنظمة ضد التهديدات والثغرات.
• إجراء عمليات تدقيق لضمان الامتثال للقوانين والمعايير واللوائح ذات الصلة بتكنولوجيا المعلومات (مثل SOX، GDPR، HIPAA).
• مراجعة وتقييم كفاية وفعالية الضوابط الداخلية لتكنولوجيا المعلومات.
• تحليل البيانات وسجلات الأنظمة لتحديد الاتجاهات أو الأنشطة غير العادية.
• إعداد تقارير تدقيق مفصلة وعرض النتائج على الإدارة، مع اقتراح تحسينات وإجراءات تصحيحية.
• إدارة مشاريع تدقيق متعددة، وضمان الانتهاء منها في الوقت المحدد، وضمن الميزانية، ووفقًا لمعايير الجودة المطلوبة.
• التنسيق مع فرق التدقيق والأعمال الأخرى لضمان تغطية شاملة للتدقيق.
• مراجعة وتقييم سياسات وإجراءات تكنولوجيا المعلومات من حيث الكفاية والامتثال.
• توصية بتحسينات لسياسات وممارسات تكنولوجيا المعلومات لتحسين الكفاءة والفعالية.
• التواصل مع أصحاب المصلحة المختلفين، بما في ذلك الإدارة والشركاء الخارجيين، لتوصيل نتائج التدقيق والتوصيات.
• إنشاء والحفاظ على علاقات عمل فعالة مع العملاء وموظفي تكنولوجيا المعلومات.
• توجيه وإرشاد موظفي تدقيق تكنولوجيا المعلومات المبتدئين، وتقديم التدريب والدعم عند الحاجة.
• المساهمة في بيئة فريق إيجابية، ومشاركة المعرفة وأفضل الممارسات.
• البقاء على اطلاع بأحدث التطورات في تدقيق تكنولوجيا المعلومات، وأمن المعلومات، والتقنيات ذات الصلة.
• المشاركة في التطوير المهني المستمر لتعزيز المهارات الفنية ومهارات التدقيق.
• استخدام برامج وأدوات تدقيق تكنولوجيا المعلومات المتخصصة بكفاءة.
• المساعدة في تطوير وتحسين الأدوات والأساليب لتدقيق تكنولوجيا المعلومات.

المؤهلات التعليمية

• درجة بكالوريوس أو ماجستير في تكنولوجيا المعلومات، أو علوم الحاسوب، أو نظم المعلومات، أو مجال ذي صلة.
• شهادات مهنية مثل CISA (مدقق نظم المعلومات المعتمد)، أو CISSP (محترف أمان نظم المعلومات المعتمد)، أو ما يعادلها.

الخبرة العملية والتقنية

• حد أدنى من 5 سنوات من الخبرة في تدقيق تكنولوجيا المعلومات، مع التركيز على دعم التدقيق الخارجي.
• الإلمام بأطر حوكمة تكنولوجيا المعلومات مثل COBIT، ITIL، أو ISO 27001.
• فهم قوي لأساليب تدقيق تكنولوجيا المعلومات، بما في ذلك تقييم المخاطر، وتحليل الضوابط، وإعداد تقارير التدقيق.
• خبرة في تدقيق نظم تكنولوجيا المعلومات والبنية التحتية والعمليات، خاصة في ما يتعلق بالعمليات المالية والتشغيلية.
• معرفة بضوابط تدقيق أنظمة ERP (مثل SAP، Oracle).
• الكفاءة في استخدام أدوات وبرامج تدقيق تكنولوجيا المعلومات، مثل تحليلات ACL.
• معرفة بمبادئ أمن المعلومات وتنظيمات حماية البيانات (مثل GDPR، HIPAA).
• مهارات تحليل وحل مشكلات ممتازة، مع القدرة على تحليل البيئات المعقدة لتكنولوجيا المعلومات.
• مهارات تواصل قوية، كتابية وشفوية، لنقل نتائج التدقيق والتوصيات بفعالية لكل من الجمهور الفني وغير الفني.
• القدرة على العمل بشكل تعاوني في بيئة فريق والتنسيق مع محترفي التدقيق الآخرين في مجالات التدقيق المالي والتشغيلي.
• الاستعداد للبقاء على اطلاع بأحدث الاتجاهات والتطورات في تكنولوجيا المعلومات وكيف تؤثر على عمليات التدقيق وتقييم المخاطر.
• القدرة على إدارة مشاريع متعددة والامتثال للمواعيد النهائية الضيقة.
• إجادة اللغة الإنجليزية (قراءة، تحدث وكتابة). يُفضل أن يكون المرشحون ثنائيي اللغة (العربية/الإنجليزية).