استشارات التكنولوجيا - تدقيق تكنولوجيا المعلومات، إدارة حوكمة تكنولوجيا المعلومات Ernst & Young AE

لقد تم تعطيل وتحويل صناعات كاملة في السنوات الأخيرة بفضل التكنولوجيا. كأحد محترفي استشارات التكنولوجيا المتخصصين في تدقيق تكنولوجيا المعلومات، وإدارة الحوكمة، أو الامتثال التنظيمي، ستساعد الشركات في ضمان وجود أطر حوكمة قوية لتكنولوجيا المعلومات والامتثال تدعم الاستراتيجية وتكون محرك نمو رئيسي. كجزء من فريق عالي الأداء، ستقدم خدمة استثنائية للعملاء من خلال تقديم المشورة حول كيفية مساهمة الحوكمة الفعالة والامتثال في تعزيز القدرة التنظيمية والتميز التشغيلي.

بينما تسعى المنظمات للاستفادة من المزايا التي تقدمها التكنولوجيا، سنعمل معك لتطوير مهارات الاستشارة والتحليل التي ستحتاجها في بيئة اليوم. من خلال العمل على مشاريع تتجاوز الحدود والقطاعات، ستكون الخبرات التي تكتسبها هنا أكثر قيمة من أي مكان آخر. لذا، بغض النظر عن متى تنضم، أو مدى طول بقائك، فإن تجربة EY الاستثنائية تدوم مدى الحياة.

الفرصة

كمدير مساعد متخصص في تدقيق تكنولوجيا المعلومات، أو إدارة حوكمة تكنولوجيا المعلومات، أو الامتثال التنظيمي لتكنولوجيا المعلومات، ستكون جزءًا من فريق أكبر يعمل على خدمة عميل واحد في كل مرة. ستلعب دورًا حيويًا في ضمان الامتثال لمتطلبات التنظيم، والإشراف على أطر الحوكمة، وإجراء التدقيقات لتقييم فعالية ضوابط تكنولوجيا المعلومات.

الدور 1: تدقيق تكنولوجيا المعلومات

المهارات الأساسية:

• للمرشح الذي لديه خبرة في تدقيق تكنولوجيا المعلومات والأمن، خاصة مع معرفة بقانون الحوكمة الرقمية (DGA) والهيئة السعودية للبيانات والذكاء الاصطناعي (SDAIA).
• تخطيط والإشراف على تدقيق ضوابط تكنولوجيا المعلومات والأمن بما يتماشى مع الأطر التنظيمية والداخلية.
• تنسيق جمع الأدلة، واختبار الضوابط، وتتبع التعديلات.
• العمل مع وظائف المخاطر والامتثال لضمان الجاهزية والتقارير الدقيقة.

الدور 2: الامتثال التنظيمي لتكنولوجيا المعلومات (GRC)

المهارات الأساسية:

• خبرة مثبتة في الامتثال التنظيمي لتكنولوجيا المعلومات وأطر GRC، مع فهم قوي للوائح والمتطلبات المتعلقة بالامتثال.
• إدارة الامتثال التنظيمي والسياسي عبر مجالات تكنولوجيا المعلومات، ورسم الالتزامات على الضوابط الداخلية.
• الحفاظ على سجلات المخاطر، وخطط الاختبار، وإيقاع التقارير.
• الإشراف على دورة حياة الأدلة، وجاهزية التدقيق، وضمان الامتثال من الأطراف الثالثة.

الدور 3: إدارة حوكمة تكنولوجيا المعلومات

المهارات الأساسية:

• مرشح لديه فهم قوي لأطر الحوكمة، والمعايير، وأفضل الممارسات، إلى جانب معرفة باللوائح السعودية (مع تركيز أقل على التدقيق).
• تصميم وإدارة أطر الحوكمة، وحقوق اتخاذ القرار، وعمليات اللجان.
• تحديد المعايير، ومؤشرات الأداء الرئيسية، وآليات التحكم التي تدعم إشراف الأداء.
• تنسيق حوكمة محفظة الخدمات عبر الوظائف.
• قيادة دورات المراجعة ودفع التوافق المستمر مع نتائج الأعمال.

لتكون مؤهلاً لهذا الدور، يجب أن تمتلك:

• درجة بكاليوس أو ماجستير في مجال ذي صلة.
• حوالي 5+ سنوات من الخبرة العملية ذات الصلة في تدقيق تكنولوجيا المعلومات، أو الحوكمة، أو الامتثال التنظيمي.
• مهارات تحليلية قوية مع القدرة على تقييم الامتثال وأطر الحوكمة.
• مهارات تواصل ممتازة، مع القدرة على توضيح المفاهيم المعقدة لجماهير متنوعة.
• نهج استباقي لحل المشكلات ورغبة قوية في تعلم تقنيات ومنهجيات جديدة.

ما نبحث عنه

أفراد متحفزين للغاية مع مهارات ممتازة في حل المشكلات والقدرة على تحديد أولويات الأحمال المتغيرة في صناعة تتغير بسرعة. كمتواصل فعال، ستكون قائدًا واثقًا مزودًا بمهارات إدارة الأفراد القوية وشغف حقيقي لجعل الأمور تحدث في منظمة ديناميكية.