UWallet - IT Internal Auditor & DPO بدوام كامل في الأردن

وصف الوظيفة

يتولى مدقق تكنولوجيا المعلومات مسؤولية تقييم كفاية وفاعلية ضوابط وأنظمة وتقنيات المعلومات بشكل مستقل داخل شركة مقدم خدمات الدفع / المحفظة الإلكترونية الخاضعة لتنظيم البنك المركزي الأردني. كما سيعمل أيضًا كموظف مسؤول عن حماية البيانات، مما يضمن الامتثال لمتطلبات حماية البيانات والخصوصية.

المهام والمسؤوليات

• تخطيط وتنفيذ عمليات تدقيق تكنولوجيا المعلومات بناءً على المخاطر، بالتركيز على المجالات التي لها تأثير أكبر على عمليات الدفع والأموال والعملاء وأمن المعلومات.
• المساهمة في تطوير وتنفيذ خطة تدقيق تكنولوجيا المعلومات القائمة على المخاطر وفقًا لمتطلبات البنك المركزي الأردني.
• تحديد نطاقات التدقيق التي تركز على المخاطر التكنولوجية الرئيسية بدلاً من الامتثال القائم على قوائم الفحص.
• تنفيذ أنشطة تدقيق تكنولوجيا المعلومات وفقًا لمعايير IIA ومنهجيات ISACA (CISA).
• تقييم الامتثال للتشريعات الصادرة عن البنك المركزي الأردني المتعلقة بشركات الدفع والمحافظ الإلكترونية.
• دعم الفحوصات والتفتيشات التنظيمية من قبل البنك المركزي الأردني وإجراءات المتابعة للتدقيق.
• مراجعة وتقييم العمليات التشغيلية لتكنولوجيا المعلومات، بما في ذلك إدارة التغيير وتطوير البرمجيات واستعادة البيانات والتخطيط لاستمرارية الأعمال.
• تقييم فعالية توفر النظام ورصد الأحداث وإدارة الحوادث.
• تقييم فعالية الضوابط العامة لتكنولوجيا المعلومات، بما في ذلك إدارة الوصول وحماية البيانات والتشفير ورصد الأمان.
• مراجعة ضوابط منع الاحتيال ورصد المعاملات للأنشطة المتعلقة بالدفع الإلكتروني.
• تنفيذ تدقيقات لمزودي الخدمات الخارجيين وفقًا لمتطلبات البنك المركزي الأردني المتعلقة بالاستعانة بمصادر خارجية.
• إعداد تقارير تدقيق واضحة، والمتابعة بشأن إجراءات التحسين، وتصعيد القضايا غير المحلولة من خلال القنوات المناسبة.
• مراقبة الإجراءات المطبقة من قبل المراقب المتعلقة بحماية البيانات وتوثيق امتثالها لأحكام هذا القانون والتشريعات ذات الصلة.
• ضمان تنفيذ التقييمات الدورية ومراجعات نظم قواعد البيانات وأنظمة معالجة البيانات وأنظمة الحفاظ على أمان البيانات، وتوثيق نتائج التقييم وإصدار التوصيات اللازمة لحماية البيانات، ومراقبة تنفيذ هذه التوصيات.
• التواصل مباشرة مع الوحدة والسلطات الأمنية والقضائية الأخرى بشأن الامتثال لأحكام هذا القانون.
• تطوير تعليمات داخلية لاستقبال ودراسة الشكاوى، وطلبات الوصول إلى البيانات، وطلبات التصحيح، والحذف، والإخفاء، أو نقل البيانات، وضمان تيسير الوصول لهذه البيانات وفقًا لأحكام القانون.
• تمكين المعني من ممارسة حقوقه كما هو منصوص عليه في هذا القانون.
• تنظيم البرامج التدريبية الضرورية لموظفي المراقب والمعالجات لتزويدهم بالقدرات اللازمة للتعامل مع البيانات وفقًا لمتطلبات هذا القانون والتعليمات الصادرة بموجبه.
• Aية مهام أو مسؤوليات أخرى يتم تكليف موظف حماية البيانات بها وفقًا لأحكام هذا القانون والتعليمات الصادرة بموجبه.

المتطلبات

• خبرة لا تقل عن 3-6 سنوات.

المؤهلات

• شهادات CISA (مرغوب بشدة)، CISM، CISSP، CRISC (ميزة)، ISO 27001 مدقق رئيسي / منفذ (ميزة إضافية)

المهارات المطلوبة

• معرفة بالتشريعات الصادرة عن البنك المركزي الأردني لشركات الدفع والمحافظ الإلكترونية.
• مفاهيم التدقيق القائم على المخاطر.
• الضوابط العامة لتكنولوجيا المعلومات والضوابط التطبيقية.
• ISO 27001.
• COBIT.
• PCI DSS (ميزة قوية).
• أنظمة وضوابط مكافحة غسل الأموال ومكافحة تمويل الإرهاب.

معلومات إضافية

• مهارات قوية في تقييم المخاطر والتحليل.
• القدرة على تطبيق حكم التدقيق في بيئة منظمة.
• مهارات كتابية وشفوية ممتازة.
• القدرة على ترجمة المتطلبات الفنية والتنظيمية إلى نتائج تدقيق واضحة.
• اهتمام عالٍ بالتفاصيل وسلوك مهني مشبوه.

التعليقات

لا توجد تعليقات منشورة حتى الآن.