يدعم المدقق الأول تنفيذ عمليات تدقيق تقنية المعلومات والأمن السيبراني من خلال تقييم فعالية حوكمة تقنية المعلومات، وضوابط أمن المعلومات، والمرونة السيبرانية، والبنية التحتية، والتطبيقات، والبيئات السحابية، والعمليات التقنية. ويوفر الدور تأكيدًا مستقلًا على إدارة المخاطر التقنية بالشكل المناسب واستيفاء المتطلبات التنظيمية.
المسؤوليات الرئيسية
- تخطيط وتنفيذ عمليات تدقيق تقنية المعلومات والأمن السيبراني وفقًا لخطة التدقيق السنوية المعتمدة.
- تقييم تصميم وفعالية تشغيل الضوابط العامة لتقنية المعلومات (ITGCs) وضوابط التطبيقات.
- مراجعة حوكمة الأمن السيبراني، وإدارة الهوية والوصول، وأمن الشبكات، وأمن الأجهزة الطرفية، والأمن السحابي، وإدارة الثغرات، والاستجابة للحوادث، ومراقبة الأمن.
- تقييم البنية التحتية لتقنية المعلومات، وقواعد البيانات، وأنظمة التشغيل، والمنصات السحابية، وضوابط التعافي من الكوارث واستمرارية الأعمال.
- تقييم الالتزام بالمتطلبات التنظيمية والسياسات الداخلية ومعايير القطاع، مثل إطار ساما للأمن السيبراني، والضوابط الأساسية للأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني (NCA ECC)، ومعيار ISO 27001، وإطار NIST.
- إجراء تقييمات المخاطر، وتحديد أوجه القصور في الضوابط، والتوصية بتحسينات عملية.
- إعداد أوراق عمل وتقارير وعروض تدقيق واضحة للإدارة.
- متابعة ملاحظات التدقيق والتحقق من تنفيذ خطط الإجراءات المتفق عليها.
- دعم التحقيقات والمراجعات الخاصة والارتباطات الاستشارية المتعلقة بتقنية المعلومات والأمن السيبراني.
- مواكبة التهديدات السيبرانية الناشئة والمخاطر التقنية وأفضل ممارسات التدقيق الرائدة.
المتطلبات
- درجة البكالوريوس في علوم الحاسب أو تقنية المعلومات أو الأمن السيبراني أو نظم المعلومات أو مجال ذي صلة.
- تُفضّل الشهادات المهنية ذات الصلة.
- خبرة من 7 إلى 10 سنوات في تدقيق تقنية المعلومات أو تدقيق الأمن السيبراني أو أمن المعلومات أو مخاطر التقنية.
- تُفضّل بدرجة كبيرة الخبرة في قطاع البنوك أو الخدمات المالية أو بيئة خاضعة للرقابة.
- خبرة في تدقيق البنية التحتية والمنصات السحابية والتطبيقات وقواعد البيانات وضوابط الأمن السيبراني.
