يتولى مراجع تقنية المعلومات ضمن فئة الأخصائيين المشاركة في تنفيذ أعمال المراجعة التقنية المبنية على المخاطر، بما يشمل فحص الضوابط والأنظمة والبنية التقنية وتحليل المخاطر والثغرات. ويسهم الدور في توثيق نتائج المراجعة وإعداد التوصيات ومتابعة تنفيذ الإجراءات التصحيحية وفق المنهجيات المعتمدة.
المؤهلات
- درجة البكالوريوس في تقنية المعلومات، أو نظم المعلومات، أو علوم الحاسب، أو الأمن السيبراني، أو هندسة الحاسب، أو ما يعادلها.
المهام والمسؤوليات
- المشاركة في إعداد وتنفيذ خطة مراجعة تقنية المعلومات المبنية على المخاطر.
- تحديد نطاق برامج المراجعة التقنية وأهدافها، وإعداد إجراءات الاختبار المناسبة.
- تقييم ضوابط الحوكمة والأمن السيبراني وإدارة الوصول وإدارة التغيير واستمرارية الأعمال.
- مراجعة الأنظمة والتطبيقات والبنية التقنية، والتحقق من كفاءة الضوابط وفاعليتها.
- تحليل المخاطر والثغرات التقنية، وتوثيق الأدلة والنتائج وفق المنهجيات المعتمدة.
- إعداد تقارير المراجعة وصياغة التوصيات ومناقشتها مع الوحدات التنظيمية ذات العلاقة.
- متابعة تنفيذ الإجراءات التصحيحية، وتحديث حالة التوصيات، ورفع تقارير المتابعة.
- المساهمة في تطوير أدوات وأساليب المراجعة التقنية وتعزيز جودة الأعمال.
