استشاري أول /مدير - مخاطر التكنولوجيا - الرياض Ernst & Young AE

مسؤولياتك الرئيسية

سيكون جزء كبير من الدور هو تسليم المشاريع، وستتوقع EY من المرشحين قيادة وتسليم المشاريع مع إشراف Minimal. كما تتوقع EY من المرشحين دعم التنفيذيين في تطوير الاقتراحات والعروض التقديمية وغيرها من أنشطة تطوير الأعمال. سيكون المرشح مسؤولاً عن تسليم وجودة التقارير النهائية لعملاء EY.

من المتوقع وجود سجل حافل في تسليم المشاريع الناجحة في مخاطر التكنولوجيا لجميع المرشحين لهذا الدور. تعتبر خلفية Big 4 أو خبرة استشارية مماثلة ميزة كبيرة. من المتوقع أن يكون لديك خلفية واسعة في تكنولوجيا المعلومات والأمن السيبراني مع خبرة محددة في المجالات التالية:

• خبرة في أطر إدارة المخاطر والحكومة، بما في ذلك أطر الحكومة IT (مثل COBIT، ITIL، NIST)، معايير ISO 27001، مبادئ الأمن المعلوماتي، تطوير السياسات، وتقييم المخاطر.
• إتقان في تدقيق أنظمة تكنولوجيا المعلومات، يشمل التخطيط والتنفيذ ومنهجيات التدقيق، وتقييم البيئة IT المعقدة، وتحديد نقاط الضعف في التحكم، والتواصل الفعال للنتائج.
• معرفة شاملة بالضوابط الداخلية المتعلقة بالتقارير المالية، تغطي ITGCs، ITACs، متطلبات SOX، دعم التدقيقات المالية بخبرة IT، ومهارات تواصل قوية مع المدققين الماليين.
• فهم جيد حول أنظمة التطبيقات مثل SAP، Oracle، Microsoft Dynamics وأنظمة التشغيل وقواعد البيانات.
• فهم قوي لتخطيط استمرارية الأعمال، بما في ذلك مبادئ BCP/DRP، وتحليلات تأثير الأعمال، وتطوير استراتيجيات التعافي، واختبار الخطط.
• فهم قوي لمبادئ الأمن السيبراني، بما في ذلك التهديدات الشائعة، والثغرات، والمبادئ الأساسية، والمساهمات في المناقشات المتعلقة بالأمن السيبراني.
• مهارات عامة: مهارات تحليلية، وحل المشكلات، وتواصل، وعرض، وإدارة مشاريع، وتنظيم، وقيادة، وخدمة عملاء، وتطوير أعمال ممتازة.

المهارات والخصائص للنجاح

• درجة البكالوريوس في تكنولوجيا المعلومات، الأمن السيبراني، علوم الكمبيوتر، أو في مجال ذي صلة.
• يفضل الحصول على شهادات مهنية ذات صلة (مثل CISA، CISSP، CISM، ISO 27001 Lead Auditor).
• حد أدنى من 3 إلى 5 سنوات من الخبرة في تدقيق تكنولوجيا المعلومات، أو أمن المعلومات، أو المجالات ذات الصلة.
• معرفة قوية بـ ITGC/ITAC، وأطر الأمن المعلوماتي، وأفضل ممارسات الأمن السيبراني.
• مهارات تحليلية، وحل المشكلات، وتواصل ممتازة.
• القدرة على العمل بشكل مستقل وتعاوني ضمن بيئة الفريق.