استشاري أول - مخاطر تقنية Ernst & Young AE

الفرصة

لدعم النمو الكبير لخدمة مخاطر التكنولوجيا لدينا في منطقة الشرق الأوسط وشمال أفريقيا، تسعى EY لتوظيف موارد مؤهلة تأهيلاً عالياً. على وجه التحديد، كجزء من هذا الإعلان الوظيفي، نحن نبحث عن مستشار أول / مساعد مدير. من خلال العمل عبر العديد من الصناعات المختلفة، ستكون هذه الوظيفة مسؤولة عن تنفيذ وقيادة مشاريع تكنولوجيا المعلومات والأمن السيبراني. الأمر كله يتعلق بالاستماع إلى عملائنا، وطرح الأسئلة الأفضل، ودعمهم في المجالات التي لا توجد فيها حلول جاهزة.

مسؤولياتك الرئيسية

جزء كبير من الدور سيكون تسليم المشاركة ومن المتوقع أن يقود المرشحون ويقدموا المشاركات بأقل إشراف ممكن. كما تتوقع EY من المرشحين دعم التنفيذيين في تطوير المقترحات، والعروض التقديمية، وأنشطة تطوير الأعمال الأخرى. سيكون المرشح مسؤولًا عن تسليم وجودة التقارير النهائية لعملاء EY.

من المتوقع أن يكون لدى جميع المرشحين لهذا الدور سجل حافل من تسليم المشاركات الناجحة في مخاطر التكنولوجيا. إن الخلفية في الشركات الأربعة الكبرى أو الخبرة الاستشارية المماثلة تعتبر ميزة كبيرة. من المتوقع أن يكون هناك خلفية واسعة في مجالات تكنولوجيا المعلومات والأمن السيبراني مع خبرة محددة في المجالات التالية:

• الخبرة في أطر المخاطر والحوكمة، بما في ذلك أطر حوكمة تكنولوجيا المعلومات (مثل COBIT، ITIL، NIST)، معايير ISO 27001، مبادئ أمن المعلومات، تطوير السياسات، وتقييم المخاطر.
• الكفاءة في تدقيق أنظمة تكنولوجيا المعلومات، بما في ذلك التخطيط، التنفيذ، منهجيات التدقيق، تقييم بيئات تكنولوجيا المعلومات المعقدة، تحديد نقاط الضعف في الرقابة، والتواصل الفعال للنتائج.
• معرفة شاملة بالرقابة الداخلية على التقارير المالية (ICFR)، تغطي ITGCs، ITACs، متطلبات SOX، دعم التدقيق المالي بخبرة في تكنولوجيا المعلومات، ومهارات التواصل القوية مع المدققين الماليين.
• فهم جيد حول أنظمة التطبيقات مثل SAP، Oracle، Microsoft Dynamics وأنظمة التشغيل وقواعد البيانات.
• فهم قوي لتخطيط استمرارية الأعمال (BCP)، بما في ذلك مبادئ BCP/DRP، تحليلات تأثير الأعمال، تطوير استراتيجيات الاسترداد، واختبار الخطط.
• فهم قوي لأسس الأمن السيبراني، بما في ذلك التهديدات الشائعة، الثغرات، المبادئ الأساسية، والمساهمات في مناقشات الأمن السيبراني.
• المهارات العامة: مهارات تحليلية، وحل المشكلات، وتواصل، وعرض تقديمي، وإدارة مشاريع، وتنظيم، وقيادة، وخدمة العملاء، وتطوير الأعمال ممتازة.

المهارات والسمات للنجاح

• درجة البكالوريوس في تكنولوجيا المعلومات، الأمن السيبراني، علوم الكمبيوتر، أو في مجال ذي صلة.
• شهادات مهنية ذات صلة (مثل CISA، CISSP، CISM، ISO 27001 Lead Auditor) مفضلة.
• خبرة لا تقل عن 3 إلى 5 سنوات في تدقيق تكنولوجيا المعلومات، الأمن المعلوماتي، أو المجالات ذات الصلة.
• معرفة قوية بـ ITGC/ITAC، أطر الأمن المعلوماتي، وأفضل ممارسات الأمن السيبراني.
• مهارات تحليلية، وحل مشكلات، وتواصل ممتازة.
• القدرة على العمل بشكل مستقل وتعاوني ضمن بيئة فريق.