مراجع داخلي أول لتكنولوجيا المعلومات

Islamic Development Bank

تقديم أنشطة تدقيق تكنولوجيا المعلومات:

المساعدة في إعداد خطة تدقيق تكنولوجيا المعلومات السنوية.

تنفيذ خطط التدقيق من خلال فحص وتسوية الوثائق والتقارير والبيانات والسجلات والمذكرات لجمع جميع المعلومات اللازمة حول البنية التحتية لتكنولوجيا المعلومات وخدمات الدعم بما في ذلك ضوابط المحاسبة الداخلية، الضوابط التشغيلية، الضوابط الإدارية، سياسات وإجراءات الأمان التنظيمي، السياسات العامة لتصميم واستخدام الوثائق والسجلات المناسبة، الإجراءات والممارسات لضمان الحماية الكافية على الوصول، السياسات الأمنية المادية والمنطقية لجميع مراكز البيانات وموارد تكنولوجيا المعلومات.

تنفيذ المراجعات المحددة في خطة تدقيق تكنولوجيا المعلومات السنوية لفعالية الأنشطة التشغيلية لتكنولوجيا المعلومات (البنية التحتية، أمن المعلومات/ الأمن السيبراني، التطبيقات، منصات التكنولوجيا، إلخ) من أجل التأكد مما إذا كانت الضوابط تعمل بفعالية وضمان المساءلة عن اتخاذ القرارات وتنفيذها.

تنفيذ المراجعات المحددة في خطة تدقيق تكنولوجيا المعلومات السنوية لفعالية الأنشطة التشغيلية لتكنولوجيا المعلومات في المراكز الإقليمية.

مراجعة تطبيقات تكنولوجيا المعلومات والأنظمة الأساسية لضمان تحقيق التصميم والتنفيذ الفعالين بالإضافة إلى فعالية التشغيل.

تنفيذ دعم تدقيق تكنولوجيا المعلومات لوحدات التدقيق الداخلي الأخرى (مثل الشركات والعمليات) لاختبار ضوابط تكنولوجيا المعلومات، والتقارير، وتحليل البيانات لمهام التدقيق الداخلي للأعمال.

إعداد تقرير تدقيق مختصر ومعلوماتي للتواصل بفعالية عن النتائج والتوصيات إلى الفرع/الإدارة والإدارة العليا.

إجراء متابعة لتنفيذ إدارة IsDB لتوصيات التدقيق الداخلي والمشاركة في إعداد تقارير المتابعة إلى الرئيس ولجنة التدقيق.

المشاركة عند الضرورة في لجان تكنولوجيا المعلومات والمخاطر كمراقب لكسب فهم، وتقديم المشورة عند الحاجة، حول القرارات التي اتخذتها اللجنة وآثارها.

تقديم المشورة والتوصيات لإدارة IsDB (استنادًا إلى نتائج التدقيق الداخلي) ومناقشة تأثير المجالات المتعلقة بالمخاطر.

التميز التشغيلي:

ضمان التنفيذ الفعال والامتثال للسياسات والإجراءات والضوابط حتى يتم الوفاء بجميع المتطلبات الإجرائية / المهنية ذات الصلة.

البقاء على اطلاع بأحدث التطورات والتنظيمات والممارسات الرائدة في هذا المجال واقتراح أي إجراءات ضرورية.

اقتراح وتنفيذ تحسينات العمليات لزيادة الكفاءة والفعالية والامتثال للعمليات التجارية ذات الصلة.