Senior Associate/Consultant - Internal IT Audit (GRCS - IT ICFR) بدوام كامل في عمّان

وصف الوظيفة

يتولى هذا المنصب مسؤولية تصميم واختبار ومراقبة الضوابط العامة لتكنولوجيا المعلومات (ITGCs) والضوابط الآلية لتكنولوجيا المعلومات (ITACs) التي تدعم عمليات الإبلاغ المالي في المنظمة. يعمل هذا الدور بشكل وثيق مع تكنولوجيا المعلومات والمالية والمراجعين الخارجيين ومالكي العمليات لضمان تصميم الضوابط المتعلقة بأنظمة المالية بشكل صحيح وعملها بفعالية وموثوقيتها وفقًا للمعايير التنظيمية ومبادئ التدقيق.

المهام والمسؤوليات

• تقييم واختبار الضوابط العامة لتكنولوجيا المعلومات (ITGCs) عبر إدارة الوصول وإدارة التغيير والعمليات الحاسوبية وتطوير البرامج للأنظمة المالية (ERP، السجلات الفرعية، أدوات الإبلاغ).
• تقييم الضوابط اليدوية والآلية المعتمدة على تكنولوجيا المعلومات (الواجهات، القيم المحسوبة بواسطة النظام، الضوابط القابلة للتكوين) التي تدعم العمليات المالية الرئيسية.
• إجراء تقييمات المخاطر لتحديد أنظمة تكنولوجيا المعلومات ذات الصلة والبرامج والبنية التحتية المطلوبة للضوابط الداخلية على الإبلاغ المالي (ICFR).
• توثيق السردات للضوابط، ومصفوفات مخاطر-ضوابط (RCMs)، ومخططات تدفق العمليات للضوابط الخاصة بتكنولوجيا المعلومات.
• التنسيق مع مالكي الضوابط لمعالجة الثغرات في الضوابط وتتبع التصحيحات حتى إغلاقها.
• دعم الجولات التفقدية، تقييمات تصميم الضوابط، واختبارات فعالية التشغيل.
• التواصل مع المراجعين الخارجيين؛ تقديم الأدلة والرد على استفسارات التدقيق.
• مراقبة التغييرات في بيئة تكنولوجيا المعلومات (تنفيذ الأنظمة، التحديثات، الهجرات السحابية) وتقييم تأثير ICFR.
• التقارير عن الثغرات في الضوابط، والنواقص، وحالة التصحيح للإدارة ولجان التدقيق حسب الحاجة.

المتطلبات

• درجة البكالوريوس في نظم المعلومات أو المحاسبة أو المالية أو علوم الحاسوب أو مجال ذي صلة.
• من 3 إلى 6 سنوات من الخبرة في تدقيق تكنولوجيا المعلومات، أو الامتثال للضوابط الداخلية على الإبلاغ المالي (ICFR/SOX)، أو مخاطر وضوابط تكنولوجيا المعلومات، أو مجالات ذات صلة.

المؤهلات

• فهم قوي لإطار عمل COSO ومتطلبات COBIT.
• خبرة في اختبار الضوابط العامة لتكنولوجيا المعلومات (ITGCs): ضوابط الوصول، إدارة التغيير، النسخ الاحتياطي/الاسترداد، جدولة الوظائف، فصل الواجبات (SoD).
• إلمام بأنظمة ERP (مثل: SAP، Oracle، NetSuite، Microsoft Dynamics) وبيئاتها الرقابية.

المهارات المطلوبة

• معرفة بأدوات تدقيق تكنولوجيا المعلومات ومنصات حوكمة وإدارة المخاطر والامتثال (GRC).
• مهارات تحليلية وتوثيق قوية.
• مهارات تواصل فعالة.

التعليقات

لا توجد تعليقات منشورة حتى الآن.