مدقق تكنولوجيا المعلومات

الأدوار والمسؤوليات

نحن نبحث عن مدقق ماهر في تكنولوجيا المعلومات يجيد اللغة العربية للانضمام إلى فريقنا. سيقوم مدقق تكنولوجيا المعلومات بتقييم وضمان فعالية وموثوقية وأمان أنظمة تكنولوجيا المعلومات والعمليات والضوابط. يتطلب هذا الدور مهارات تحليلية قوية وخبرة فنية وفهمًا لمعايير الامتثال التنظيمي. إن الكفاءة في اللغة العربية ضرورية للتواصل الفعال مع أصحاب المصلحة وفهم اللوائح المحلية.

المسؤوليات الرئيسية

تخطيط وتنفيذ التدقيق:

وضع وتنفيذ خطط وبرامج تدقيق تكنولوجيا المعلومات.
إجراء تقييمات المخاطر لأنظمة تكنولوجيا المعلومات والشبكات والعمليات لتحديد نقاط الضعف.
إجراء عمليات تدقيق لضمان الامتثال للسياسات الداخلية ومعايير الصناعة والمتطلبات التنظيمية.

تقييم الرقابة:

تقييم فعالية ضوابط تكنولوجيا المعلومات، بما في ذلك ضوابط التطبيق وضوابط الوصول وعمليات إدارة التغيير.

تحديد نقاط الضعف أو عدم الكفاءة في أنظمة تكنولوجيا المعلومات والتوصية بالتحسينات.

التوثيق والتقارير:

إعداد تقارير تدقيق مفصلة توضح النتائج والمخاطر والتوصيات.

عرض نتائج التدقيق على أصحاب المصلحة وتوفير رؤى قابلة للتنفيذ لمعالجة القضايا المحددة.
التعاون:

العمل بشكل وثيق مع فرق تكنولوجيا المعلومات والامتثال والأعمال لضمان التنفيذ السليم لتوصيات التدقيق.

تقديم التوجيه والدعم في معالجة المخاطر المحددة وتحسين ضوابط تكنولوجيا المعلومات.

الامتثال التنظيمي:

ضمان الالتزام بالأطر والمعايير ذات الصلة مثل ISO 27001 وCOBIT وITIL وGDPR والمتطلبات التنظيمية الأخرى.

البقاء على اطلاع دائم على اتجاهات الصناعة والتقنيات الناشئة والتغييرات التنظيمية.

الخبرة اللغوية والإقليمية:

استخدام الطلاقة في اللغة العربية للتواصل بشكل فعال مع أصحاب المصلحة الناطقين باللغة العربية.

فهم وتطبيق المتطلبات التنظيمية والامتثالية الخاصة بالمنطقة.

الملف الشخصي المرغوب للمرشح

درجة البكالوريوس في تكنولوجيا المعلومات أو علوم الكمبيوتر أو المحاسبة أو مجال ذي صلة.

خبرة مثبتة كمدقق تكنولوجيا المعلومات أو في دور مماثل.

معرفة قوية بأنظمة تكنولوجيا المعلومات والعمليات والضوابط.

الطلاقة في اللغة العربية (كتابة وتحدثًا) إلزامية.

الإلمام بأدوات التدقيق والأطر مثل COBIT أو ISO أو NIST.

الكفاءة في تقييم المخاطر وتحليل البيانات وحل المشكلات.

مهارات تواصل كتابية وشفوية ممتازة باللغتين العربية والإنجليزية.

الشهادات المهنية مثل CISA أو CRISC أو CISSP أو ما يعادلها مفضلة للغاية.

المؤهلات المفضلة

خبرة في تدقيق أنظمة تخطيط موارد المؤسسات وقواعد البيانات وبيئات السحابة.

معرفة أطر الأمن السيبراني وأفضل الممارسات.

القدرة على إدارة عمليات تدقيق متعددة وإعطاء الأولوية للمهام بشكل فعال.