Information Systems Auditor

مطلوب: مدقق نظم معلومات (Information Systems Auditor)

نبحث عن كفاءات مهنية متميزة تمتلك الخبرة والقدرة على تقييم أنظمة وتقنيات المعلومات، وتعزيز بيئة الرقابة والحوكمة ، والمساهمة في إدارة المخاطر وضمان الامتثال للسياسات والمعايير المعتمدة ، من خلال تنفيذ أعمال تدقيق نظم المعلومات وفقًا لأفضل الممارسات والمعايير المهنية.

وصف الوظيفة :

يتولى شاغل الوظيفة تنفيذ أعمال تدقيق نظم المعلومات من خلال تقييم كفاءة وفعالية الضوابط التقنية، والتحقق من سلامة وأمن الأنظمة والبيانات، وتقييم المخاطر المتعلقة بتقنية المعلومات، والتأكد من الالتزام بالسياسات والأنظمة والمعايير المهنية، بما يسهم في حماية أصول المعلومات وتعزيز الحوكمة وتحسين الأداء المؤسسي.

المهام الرئيسية:

• إعداد وتنفيذ مهام تدقيق نظم المعلومات وفقًا لخطة التدقيق المعتمدة.
• تقييم الضوابط العامة لتقنية المعلومات (ITGC) والضوابط التطبيقية للأنظمة.
• مراجعة ضوابط أمن المعلومات وإدارة الهوية والوصول والصلاحيات.
• تقييم عمليات إدارة التغيير، وإدارة النسخ الاحتياطي، واستمرارية الأعمال، وخطط التعافي من الكوارث.
• مراجعة موثوقية البيانات وسلامة التقارير المستخرجة من الأنظمة.
• تقييم مدى الالتزام بالسياسات والإجراءات والأنظمة والمعايير ذات العلاقة.
• إعداد تقارير التدقيق، وتوثيق النتائج، وتقديم التوصيات المناسبة، ومتابعة تنفيذها.
• استخدام أدوات تحليل البيانات وتقنيات التدقيق الإلكتروني لدعم أعمال التدقيق.
• التعاون مع الإدارات المعنية والمدققين الخارجيين والجهات الرقابية عند الحاجة.

التعليم و المهارات :

• درجة البكالوريوس في نظم المعلومات، أو تقنية المعلومات، أو علوم الحاسب، أو هندسة الحاسب، أو المحاسبة مع تخصص أو خبرة في نظم المعلومات.
• خبرة عملية لا تقل عن (3) سنوات في مجال تدقيق نظم المعلومات أو التدقيق الداخلي لتقنية المعلومات.
• يفضل الحصول على شهادة CISA، وتعد شهادات CIA، CISM، CRISC، CISSP ميزة إضافية.
• معرفة جيدة بأطر الحوكمة والمعايير المهنية مثل COBIT، ISO/IEC 27001، NIST.
• إجادة إعداد التقارير الفنية وتحليل المخاطر وتقييم الضوابط.

القدرات :

• التفكير التحليلي والقدرة على تقييم المخاطر.
• الدقة والموضوعية والالتزام بأخلاقيات المهنة.
• مهارات ممتازة في إعداد التقارير والعرض والتواصل.
• القدرة على العمل ضمن فريق وإدارة الوقت بكفاءة.
• المحافظة على سرية المعلومات وحماية البيانات.

مكان العمل: الادارة العامة - حضرموت - المكلا  او [يحدد لاحقًا]
نوع الوظيفة: دوام كامل