مدقق داخلي الأنظمة السيبرانية والمعلوماتية

الغرض من الوظيفة:

إجراء عمليات تدقيق لنظام المعلومات / تكنولوجيا المعلومات وفقًا لخطة التدقيق السنوية ومعايير معهد المدققين الداخليين لتسهيل تقييم:

فعالية وكفاءة العمليات.
موثوقية وسلامة المعلومات المالية والتشغيلية.
حماية أصول الشركة.
الالتزام بالقوانين واللوائح وإطار الرقابة الداخلية.
التصميم والحالة التشغيلية للضوابط الداخلية وغيرها من تدابير تخفيف المخاطر ضمن جميع العمليات التجارية الخاضعة للمراجعة
عملية إدارة المخاطر المؤسسية (ERM) بما في ذلك عملية إدارة استمرارية الأعمال (BCM).

أبعاد:

ميزانية التشغيل: NA عدد الموظفين: لا توجد تقارير مباشرة

النفقات الرأسمالية: NAOأخرى:NA

مجالات النتائج الرئيسية:

المشاركة بنشاط في تقييم المخاطر الدوري للعمليات التجارية للشركات في تطوير خطط التدقيق الداخلي الإستراتيجية والسنوية لمعالجة التركيز الاستراتيجي للتدقيق الداخلي.
التوصية بإجراء تغييرات على العمليات الحالية أو تنفيذ عمليات جديدة لتسهيل تحسينات عمليات الأعمال.
استكشف بدائل الأساليب التقليدية في العمليات التجارية واستجب بحلول مبتكرة باستخدام البحث والحدس ووجهات النظر الجديدة لتحسين الكفاءة.
تحديد مخاطر تكنولوجيا المعلومات المحتملة وقضايا نظام المعلومات ذات الصلة من خلال تطبيق المعرفة باتجاهات صناعة تكنولوجيا المعلومات وبيئة تكنولوجيا المعلومات الحالية. مخاطر تكنولوجيا المعلومات التي يجب تسجيلها في سجل المخاطر.
تقديم رأي مستنير حول التصميم والحالة التشغيلية للضوابط الداخلية وغيرها من تدابير تخفيف المخاطر.
العمل كمستشار أعمال داخلي خاصة لتقديم المشورة في مجال الحوكمة لنظام المعلومات والعمليات التجارية.
تحديد المخاطر الجديدة لإدراجها في سجل مخاطر الشركة / القسم.
المشاركة في مبادرات تكنولوجيا المعلومات الكبرى ومراجعة مشاريع التحول لأنظمة الأمن السيبراني والضوابط الداخلية المتعلقة بنظام المعلومات قيد التطوير.
تخطيط وتنسيق وإدارة كل عملية تدقيق فردية لتكنولوجيا المعلومات بشكل مستقل لتحقيق استكمال خطة التدقيق السنوية في الوقت المناسب.
قم بتطوير برنامج التدقيق الخاص بالمراجعة المعينة بما في ذلك الأهداف والمخاطر المحتملة والضوابط الرئيسية وما إلى ذلك.
مساعدة فرق التدقيق الداخلي الفنية والدعم في فحص وتحليل السجلات من خلال تنفيذ برنامج التدقيق لعمليات التدقيق المعينة.
مساعدة فرق التدقيق الداخلي الفنية والدعم في الانتهاء من استخدام تقنيات التدقيق وطرق أخذ العينات وما إلى ذلك.
تنفيذ و/أو المساعدة في تنفيذ المجالات المخصصة لخطة التدقيق الداخلي لتحقيق الانتهاء من التدقيق المعين في الوقت المناسب.
تنفيذ عمليات التدقيق السيبراني وتكنولوجيا المعلومات وفقًا لبرنامج التدقيق المعتمد والتأكد من تحقيق أهداف التدقيق لدعم استنتاجات التدقيق.
مساعدة كبار المراجعين الداخليين (الفنيين والدعم) في وضع اللمسات الأخيرة على ملاحظات تدقيق تكنولوجيا المعلومات مع الجهات الخاضعة للمراجعة ذات الصلة لضمان عملية تدقيق تعاونية.
المشاركة في إجراء مراجعات خاصة والقيام بالواجبات الإدارية، وفقًا لتوجيهات CAO.
متابعة حالة تنفيذ نقاط العمل المتفق عليها المتعلقة بالسايبر وتكنولوجيا المعلومات على أساس ربع سنوي مع أصحاب المصلحة المعنيين، وفقًا لتوجيهات CAO.
مساعدة المراجعين الخارجيين ومراجعي الحسابات من مكتب التدقيق الوطني (NAO) لتسهيل مراجعتهم لأنظمة إدارة الشركة والبيانات المالية من خلال توفير المعلومات / التقارير / المساعدة المطلوبة.
إكمال التدريبات المخصصة بشكل استباقي وتحديد الاحتياجات التدريبية للتطوير الذاتي لمساعدة SIA / CAO في الحفاظ على كفاءات التدقيق الكافية في القسم.
توفير التدريب الوظيفي لمتدربي الإدارات لتسهيل تطورهم كمدققين مستقبليين.