استشاري أول - مخاطر تقنية Ernst & Young AE

الفرصة

لدعم النمو الكبير لخدمة مخاطر التكنولوجيا لدينا في منطقة الشرق الأوسط وشمال أفريقيا، تبحث EY عن توظيف موارد مؤهلة تأهيلا عاليا. على وجه التحديد، كجزء من هذا الإعلان الوظيفي، نبحث عن استشاري أول / مساعد مدير. من خلال العمل عبر العديد من الصناعات المختلفة، ستكون هذه الوظيفة مسؤولة عن تنفيذ وقيادة مشاريع تكنولوجيا المعلومات والأمن السيبراني. يتعلق الأمر كله بالاستماع إلى عملائنا، وطرح الأسئلة الأفضل، ودعمهم في المجالات التي لا توجد فيها حلول جاهزة.

المسؤوليات الرئيسية الخاصة بك

جزء كبير من الدور سيكون تسليم الارتباط، وستتوقع EY من المرشحين قيادة وتسليم الارتباطات بأقل قدر من الإشراف. كما تتوقع EY من المرشحين دعم التنفيذيين في تطوير الاقتراحات والعروض التقديمية وغيرها من أنشطة تطوير الأعمال. سيكون المرشح مسؤولا عن تسليم وجودة التقارير النهائية لعملاء EY.

من المتوقع أن يكون لدى جميع المرشحين لهذا الدور سجل حافل من تسليم الارتباطات الناجحة في مخاطر التكنولوجيا. يعتبر الخلفية في إحدى شركات Big 4 أو خبرة استشارية قابلة للمقارنة ميزة كبيرة. من المتوقع أن يكون هناك خلفية واسعة في تكنولوجيا المعلومات والأمن السيبراني مع خبرة محددة في المجالات التالية:

• الخبرة في أطر الحوكمة والمخاطر، بما في ذلك أطر حوكمة تكنولوجيا المعلومات (مثل COBIT، ITIL، NIST)، معايير ISO 27001، مبادئ أمن المعلومات، تطوير السياسات، وتقييم المخاطر.
• الإجادة في تدقيق نظم تكنولوجيا المعلومات، بما في ذلك التخطيط والتنفيذ، منهجيات التدقيق، تقييم البيئات التكنولوجية المعقدة، تحديد نقاط الضعف في التحكم، والتواصل الفعال للنتائج.
• معرفة شاملة بالضوابط الداخلية على التقارير المالية (ICFR)، تغطي ضوابط تكنولوجيا المعلومات (ITGCs)، ضوابط تكنولوجيا المعلومات (ITACs)، متطلبات SOX، دعم التدقيق المالي بخبرات تكنولوجيا المعلومات، ومهارات اتصال قوية مع المدققين الماليين.
• فهم جيد حول أنظمة التطبيقات مثل SAP، Oracle، Microsoft Dynamics وأنظمة التشغيل وقواعد البيانات.
• فهم قوي لتخطيط استمرارية الأعمال (BCP)، بما في ذلك مبادئ BCP/DRP، تحليل تأثير الأعمال، تطوير استراتيجيات التعافي، واختبار الخطط.
• فهم قوي لأسس الأمن السيبراني، بما في ذلك التهديدات الشائعة، الثغرات، المبادئ الأساسية، والمساهمات في المناقشات المتعلقة بالأمن السيبراني.
• المهارات العامة: مهارات تحليلية، وحل المشكلات، واتصال، وعرض، وإدارة المشاريع، وتنظيم، وقيادة، وخدمة العملاء، وتطوير الأعمال ممتازة.

المهارات والسمات للنجاح

• درجة البكالوريوس في تكنولوجيا المعلومات، الأمن السيبراني، علوم الكمبيوتر، أو في مجال ذي صلة.
• شهادات مهنية ذات صلة (مثل CISA، CISSP، CISM، ISO 27001 Lead Auditor) مفضلة.
• حد أدنى من 3 إلى 5 سنوات من الخبرة في تدقيق تكنولوجيا المعلومات، أمن المعلومات، أو مجالات ذات صلة.
• معرفة قوية بالضوابط الداخلية لتكنولوجيا المعلومات (ITGC/ITAC)، وأطر أمن المعلومات، وأفضل ممارسات الأمن السيبراني.
• مهارات تحليلية، وحل المشكلات، واتصال ممتازة.
• القدرة على العمل بشكل مستقل وتعاوني داخل بيئة الفريق.