اختصاصي أول في إدارة مخاطر تكنولوجيا المعلومات والرقابة

Agoda

• الفرصة:

أخصائي أول في مخاطر تكنولوجيا المعلومات والضوابط هو دور حاسم على مستوى عالمي. نطاق هذا الدور سيشمل كل من الإشراف التكتيكي على جهود الامتثال لـ SOX لتكنولوجيا المعلومات يوميًا، بالإضافة إلى دعم تطوير استراتيجيات التخفيف من المخاطر بشكل أوسع للمنظمة. يتطلب هذا الدور شخصًا ديناميكيًا، سريع التعلم، يتمتع بغريزة تجارية حادة ورؤية لاستباق المخاطر مبكرًا في أي مشروع. يجب عليهم أيضًا بناء الثقة مع أصحاب المصلحة لكسب التأثير وإدارة المخاطر المحتملة بشكل استباقي.

بصفتك أخصائي أول في مخاطر تكنولوجيا المعلومات والضوابط، ستشمل شراكتك التجارية نطاقًا كاملاً من المجالات الوظيفية مثل المنتج، تكنولوجيا المعلومات، التسويق، التسعير، خدمات الشركاء، خدمات العملاء، بما في ذلك وظائف مختلفة من فريق المالية. بالإضافة إلى ذلك، ستعمل عن كثب مع فرق تكنولوجيا المعلومات / المنتج لفهم وإعطاء المشورة بشأن إطار تصميم ضوابط تكنولوجيا المعلومات لضمان الامتثال العام لـ SOX وإدارة المخاطر التجارية المناسبة.

في هذا الدور، ستتمكن من:

• دعم عملية التسليم والصيانة من البداية إلى النهاية، وتوثيق الضوابط الداخلية ومستندات أخرى لمجالات تكنولوجيا المعلومات.
• تسهيل مراجعات التصميم وإكمال تقييمات تأثير الضوابط للمبادرات التجارية الجديدة.
• تقديم مدخلات فعالة وصحيحة من منظور المخاطر والضوابط لأصحاب العمليات / الإدارة.
• المساعدة في ضمان عدم وجود تصنيف مخاطر مرتفع أو نقص كبير، أو أي نتائج تدقيق غير متوقعة. التنسيق مع عمليات التدقيق لكل من فرق التدقيق الداخلية والخارجية
• دعم تسهيل جلسات تدريب SOX والضوابط لشركاء الأعمال.
• دعم أطر تقييم المخاطر في مجالات مثل مراجعات المنتجات الجديدة
• تحليل (و / أو تصميم) ضوابط SOX لتكنولوجيا المعلومات لدعم العمليات التجارية ومواضيع الامتثال الأخرى لتحديد المخاطر وضعف الضوابط
• تقديم التوجيه والدعم لشركاء الأعمال لديك (على سبيل المثال، أصحاب العمليات) في تصميم وتنفيذ الضوابط المناسبة لتعزيز بيئة الضوابط وتقليل المخاطر
• المساعدة في تنفيذ، والامتثال المستمر مع إطار عمل ERM لمجموعة Booking Holding (استنادًا إلى COSO 2017)
• العمل على تخفيف وإصلاح النواقص المحددة مع الأعمال في الوقت المناسب.
  
  

ما تحتاجه للنجاح:

• درجة البكالوريوس ويفضل أن تكون في مجال معلومات الأعمال أو تكنولوجيا المعلومات.
• معرفة ممتازة بتدقيق العمليات التجارية المختلفة وعمليات تكنولوجيا المعلومات وتدقيق قائم على المخاطر تم الحصول عليها من خلال 5+ سنوات من الخبرة العملية المتقدمة.
• خبرة سابقة في الامتثال لـ SOX و / أو دور الامتثال الفني؛ خبرة في إعداد وتشغيل برامج إدارة المخاطر المؤسسية ميزة إضافية
• خبرة في مفاهيم ITGC (خصوصًا SOX و COSO) وفهم كيفية تناسبها مع المشهد العام للضوابط.
• يفضل بشدة وجود خبرة في إدارة IT Sox، وخبرة في صناعة التجارة الإلكترونية أو السفر ميزة إضافية
• القدرة على العمل بشكل مستقل، ومنتج وكجزء من فريق
• مهارات اتصال قوية مع إتقان اللغة الإنجليزية.
• إجادة استخدام MS Office (Word، Excel، PowerPoint) و Visio
  
  

من الرائع إذا كان لديك:

• مدقق نظم معلومات معتمد (CISA)، أو شهادة مشابهة.
• مستوى عالٍ من النزاهة هو ضرورة
• عين لرصد مخاطر الضوابط مع حدس ترتيب أولويات المخاطر
• فضول، وإبداع وابتكار، خصوصًا في تصميم الضوابط المناسبة دون عرقلة نمو الأعمال
• مرونة للتكيف مع بيئة عمل دائمة التطور وديناميكية
• مبادر بإحساس قوي بالمسؤولية
• تفكير سريع وثقة في اتخاذ القرارات
• عقلية موجهة نحو العملية، وحل المشكلات والعمل
• مهارات تحليلية جيدة مع اهتمام قوي بالتفاصيل
• مهارات قوية في الاتصال وبناء العلاقات
• موقف احترافي لتحقيق النتائج وأخلاقيات العمل القوية