استشاري أول - مخاطر تقنية Ernst & Young AE

الفرصة

لدعم النمو الكبير في خدمة مخاطر التكنولوجيا لدينا في منطقة الشرق الأوسط وشمال إفريقيا، تسعى EY لتوظيف موارد مؤهلة تأهيلاً عالياً. على وجه التحديد، كجزء من هذا الإعلان الوظيفي، نحن نبحث عن استشاري أول / مساعد مدير. العمل عبر العديد من الصناعات المختلفة، ستكون هذه الوظيفة مسؤولة عن تنفيذ وقيادة مشاريع تكنولوجيا المعلومات والأمن السيبراني. كل شيء يتعلق بالاستماع إلى عملائنا، وطرح الأسئلة الأفضل، ودعمهم في المجالات التي لا توجد فيها حلول جاهزة.

المسؤوليات الرئيسية الخاصة بك

جزء كبير من الدور سيكون تسليم المشاركة وسيتوقع EY من المرشحين قيادة وتسليم المشاركات بأقل قدر من الإشراف. كما يتوقع EY من المرشحين دعم المديرين التنفيذيين في تطوير العروض التقديمية والعروض وأنشطة تطوير الأعمال الأخرى. سيكون المرشح مسؤولاً عن التسليم وجودة التقارير النهائية لعملاء EY.

من المتوقع أن يكون لدى جميع المرشحين لهذا الدور سجل حافل من تسليم المشاركات الناجحة في مخاطر التكنولوجيا. تعتبر خلفية Big 4 أو خبرة استشارية مماثلة ميزة كبيرة. من المتوقع أن يكون هناك خلفية واسعة في تكنولوجيا المعلومات والأمن السيبراني مع خبرة محددة في المجالات التالية:

• الخبرة في أطر العمل المتعلقة بالمخاطر والحوكمة، بما في ذلك أطر حوكمة تكنولوجيا المعلومات (مثل COBIT و ITIL و NIST) ومعايير ISO 27001 ومبادئ أمن المعلومات وتطوير السياسات وتقييم المخاطر.
• الإجادة في تدقيق أنظمة تكنولوجيا المعلومات، بما في ذلك التخطيط والتنفيذ ومنهجيات التدقيق وتقييم بيئات تكنولوجيا المعلومات المعقدة وتحديد نقاط الضعف في التحكم والتواصل الفعال للنتائج.
• معرفة شاملة بالضوابط الداخلية على التقارير المالية (ICFR)، تغطي ITGCs و ITACs ومتطلبات SOX ودعم التدقيق المالي بخبرة تكنولوجيا المعلومات ومهارات قوية في التواصل مع المدققين الماليين.
• فهم جيد حول نظم التطبيقات مثل SAP و Oracle و Microsoft Dynamics وأنظمة التشغيل وقواعد البيانات.
• فهم قوي لتخطيط استمرارية الأعمال (BCP)، بما في ذلك مبادئ BCP/DRP وتحليل تأثير الأعمال وتطوير استراتيجيات التعافي واختبار الخطط.
• فهم قوي لأساسيات الأمن السيبراني، بما في ذلك التهديدات الشائعة والثغرات والمبادئ الأساسية والمساهمات في مناقشات الأمن السيبراني.
• المهارات العامة: مهارات تحليلية وحل المشكلات والتواصل والعرض وإدارة المشاريع والتنظيم والقيادة وخدمة العملاء وتطوير الأعمال ممتازة.

المهارات والسمات للنجاح

• درجة بكاليوس في تكنولوجيا المعلومات أو الأمن السيبراني أو علوم الكمبيوتر أو في مجال ذي صلة.
• يفضل الحصول على شهادات مهنية ذات صلة (مثل CISA و CISSP و CISM و ISO 27001 Lead Auditor).
• خبرة لا تقل عن 3 إلى 5 سنوات في تدقيق تكنولوجيا المعلومات أو الأمن المعلوماتي أو المجالات ذات الصلة.
• معرفة قوية بـ ITGC/ITAC وأطر أمن المعلومات وأفضل الممارسات في الأمن السيبراني.
• مهارات تحليلية وحل مشكلات وتواصل ممتازة.
• القدرة على العمل بشكل مستقل وتعاوني ضمن بيئة الفريق.