IT Internal Auditor بدوام كامل في عمّان

وصف الوظيفة

يعمل المدقق الداخلي لتقنية المعلومات على تنفيذ عمليات تدقيق تقنية المعلومات والمشاركة في تقديم المشورة من خلال تقييم مخاطر التكنولوجيا والرقابة الداخلية والامتثال التنظيمي. يقوم بالدعم في الاختبار، وتوثيق النتائج، وإعداد الوثائق اللازمة بالتنسيق مع فريق تدقيق تقنية المعلومات.

المهام والمسؤوليات

• المساهمة في تخطيط وتنفيذ عمليات تدقيق تقنية المعلومات وفقاً للمنهجيات والأطر المعتمدة.
• المشاركة في مراجعات عمليات التكنولوجيا والمساعدة في توثيق تدفقات العمليات والمخاطر والرقابة.
• إجراء اختبارات تدقيق عبر مجالات مخاطر التكنولوجيا، بما في ذلك إدارة وصول المستخدمين، إدارة التغيير، عمليات تقنية المعلومات، أمن المعلومات، التطبيقات وقواعد البيانات، البنية التحتية وخدمات السحابة، استمرارية الأعمال والتعافي من الكوارث، والخدمات التكنولوجية للطرف الثالث.
• جمع وتحليل والتحقق من الأدلة الداعمة لتقييم الامتثال للسياسات والإجراءات الداخلية والمتطلبات التنظيمية.
• إعداد أوراق عمل تدقيق كاملة ودقيقة والحفاظ على الوثائق الداعمة وفقاً لمعايير التدقيق الداخلي.
• تحديد أوجه القصور في الرقابة والاستثناءات ومجالات التحسين، والمساهمة في تطوير ملاحظات تدقيق واضحة مدعومة بالأدلة.
• دعم إعداد تقارير التدقيق والعروض التقديمية ووسائل الاتصال الإدارية.
• المشاركة في مراجعات المتابعة للتحقق من تنفيذ خطط العمل الإدارية المتفق عليها.
• المساهمة في مراجعات الاستشارات والمهام الخاصة المتعلقة بمشاريع التكنولوجيا وتطبيقات الأنظمة وتحسين العمليات، مع الحفاظ على استقلالية وموضوعية التدقيق الداخلي.
• استخدام أدوات تحليل البيانات وتقنيات التدقيق المعتمدة على التكنولوجيا لدعم الاختبار والتحليل.
• البقاء على علم بالتطورات في التكنولوجيا الناشئة وأمن المعلومات ومخاطر تقنية المعلومات من خلال التعلم المستمر والتطوير المهني.

المتطلبات

• درجة البكاليوس في علوم الحاسوب، أو نظم المعلومات، أو الأمن السيبراني، أو تكنولوجيا المعلومات، أو هندسة الحاسب الآلي، أو مجال ذي صلة.

المؤهلات

• حتى 3 سنوات من الخبرة ذات الصلة في تدقيق تقنية المعلومات، أو أمن المعلومات، أو مخاطر التكنولوجيا، أو عمليات تقنية المعلومات، أو تحليل البيانات، أو مجال ذي صلة.

المهارات المطلوبة

• التعرض للقطاع المصرفي، أو الخدمات المالية، أو التدقيق الداخلي، أو التدقيق الخارجي، أو الاستشارات، أو أمن المعلومات، أو عمليات التكنولوجيا يعد ميزة.
• التقدم نحو الحصول على شهادة مهنية ذات صلة، مثل CISA، CIA، CISM، أو أخرى معترف بها في تدقيق تكنولوجيا المعلومات، أو الأمن السيبراني، أو نظم المعلومات يعد ميزة.

التعليقات

لا توجد تعليقات منشورة حتى الآن.