مدقق تكنولوجيا المعلومات الأول

ALSHARID AUDITORS AND ADVISORS L.L.C

المسمى الوظيفي:

المسمى الوظيفي الشاغر الحالي هو لدور (مدقق تكنولوجيا المعلومات الأول)

المسؤوليات

• قيادة والمشاركة في تخطيط وتنفيذ عمليات تدقيق تكنولوجيا المعلومات، وتقييم فعالية ضوابط تكنولوجيا المعلومات، ودقة السجلات المالية، وكفاءة العمليات.
• تقييم بنية تكنولوجيا المعلومات التحتية، والعمليات، وأنظمة التطبيقات لضمان الامتثال للسياسات والمعايير والمتطلبات التنظيمية.
• تحديد وتقييم المخاطر المتعلقة بالتكنولوجيا وتقديم التوصيات لتخفيف المخاطر.
• تقييم فعالية ممارسات إدارة المخاطر وأمان الأنظمة ضد التهديدات والثغرات.
• إجراء عمليات تدقيق لضمان الامتثال للقوانين والمعايير والأنظمة ذات الصلة بتكنولوجيا المعلومات (مثل SOX، GDPR، HIPAA).
• مراجعة وتقييم كفاية وفعالية الضوابط الداخلية لتكنولوجيا المعلومات.
• تحليل البيانات وسجلات النظام لتحديد الاتجاهات أو الأنشطة غير العادية.
• إعداد تقارير تدقيق مفصلة وعرض النتائج على الإدارة، واقتراح التحسينات والإجراءات التصحيحية.
• إدارة مشاريع تدقيق متعددة، وضمان إكمالها في الوقت المحدد، وضمن الميزانية، وبالمعايير المطلوبة للجودة.
• التنسيق مع فرق التدقيق والأعمال الأخرى لضمان تغطية شاملة للتدقيق.
• مراجعة وتقييم سياسات وإجراءات تكنولوجيا المعلومات من حيث الكفاية والامتثال.
• تقديم توصيات لتعزيز سياسات وممارسات تكنولوجيا المعلومات لتحسين الكفاءة والفعالية.
• التواصل مع مختلف أصحاب المصلحة، بما في ذلك الإدارة والشركاء الخارجيين، لنقل نتائج وتوصيات التدقيق.
• إقامة والحفاظ على علاقات عمل فعالة مع العملاء وموظفي تكنولوجيا المعلومات.
• توجيه وإرشاد موظفي تدقيق تكنولوجيا المعلومات المبتدئين، وتقديم التدريب والدعم عند الحاجة.
• المساهمة في بيئة فريق إيجابية، ومشاركة المعرفة وأفضل الممارسات.
• البقاء على اطلاع بأحدث التطورات في تدقيق تكنولوجيا المعلومات، والأمن السيبراني، والتقنيات ذات الصلة.
• الانخراط في التطوير المهني المستمر لتعزيز المهارات التقنية ومهارات التدقيق.
• استخدام برامج وأدوات تدقيق تكنولوجيا المعلومات المتخصصة بكفاءة.
• المساعدة في تطوير وتحسين الأدوات والمنهجيات لتدقيق تكنولوجيا المعلومات.

المؤهلات التعليمية

• درجة البكالوريوس أو الماجستير في تكنولوجيا المعلومات، أو علوم الحاسوب، أو نظم المعلومات، أو مجال ذي صلة.
• شهادات مهنية مثل CISA (مدقق نظم المعلومات المعتمد)، أو CISSP (محترف أمان نظم المعلومات المعتمد)، أو ما يعادلها.

الخبرة العملية والفنية

• حد أدنى من 5 سنوات من الخبرة في تدقيق تكنولوجيا المعلومات، مع التركيز على دعم التدقيق الخارجي.
• الإلمام بأطر حوكمة تكنولوجيا المعلومات مثل COBIT، وITIL، أو ISO 27001.
• فهم قوي لمنهجيات تدقيق تكنولوجيا المعلومات، بما في ذلك تقييم المخاطر، وتحليل الضوابط، وإعداد تقارير التدقيق.
• الخبرة في تدقيق أنظمة تكنولوجيا المعلومات، والبنية التحتية، والعمليات، لا سيما فيما يتعلق بالعمليات المالية والتشغيلية.
• معرفة بضوابط تدقيق أنظمة تخطيط موارد المؤسسات (مثل SAP، Oracle).
• إجادة استخدام أدوات وبرامج تدقيق تكنولوجيا المعلومات، مثل تحليلات ACL.
• معرفة بمبادئ الأمن السيبراني وأنظمة حماية البيانات (مثل GDPR، HIPAA).
• مهارات تحليلية وحل مشكلات ممتازة، مع القدرة على تحليل بيئات تكنولوجيا المعلومات المعقدة.
• مهارات تواصل قوية، سواء الكتابية أو الشفوية، لنقل نتائج وتوصيات التدقيق بفعالية للجمهور الفني وغير الفني.
• القدرة على العمل بشكل تعاوني في بيئة فريق وتنسيق مع محترفي التدقيق الآخرين في مجالات التدقيق المالي والتشغيلي.
• الاستعداد للبقاء على اطلاع بأحدث الاتجاهات والتطورات في تكنولوجيا المعلومات وكيف تؤثر على عمليات التدقيق وتقييم المخاطر.
• القدرة على إدارة مشاريع متعددة والوفاء بالمواعيد النهائية الضيقة.
• إجادة اللغة الإنجليزية (قراءة، تحدث وكتابة). يُفضل المرشحون الذين يجيدون العربية والإنجليزية.