الوصف الوظيفي
يتولى شاغل وظيفة المدير المشارك الأول مسؤولية أعمال التدقيق الداخلي اليومية المتعلقة بضوابط وأنظمة تقنية المعلومات في شركة علم. كما يضمن إنجاز مهام التدقيق المسندة إليه بالكامل، بدءًا من التخطيط المسبق وحتى أنشطة الإقفال، وفق السياسات والإجراءات المعتمدة في الشركة.
المهام والمسؤوليات
العمليات اليومية
- متابعة العمليات اليومية المرتبطة بالوظيفة لضمان استمرارية العمل.
- المساهمة في تحديد فرص التحسين المستمر للعمليات والممارسات، مع مراعاة أفضل الممارسات العالمية.
- تحسين إجراءات الأعمال وخفض التكاليف ورفع الإنتاجية.
- المساعدة في إعداد تقارير إدارة التدقيق الداخلي بدقة وفي الوقت المناسب، بما يلبي متطلبات الشركة والإدارة والسياسات والمعايير المعتمدة.
إجراءات التدقيق
- ضمان تطبيق مفاهيم المخاطر والضوابط ومعايير التدقيق الداخلي على الحالات التي تتم مواجهتها، وتحديد أي مشكلات محتملة.
- إبلاغ مدير إدارة تدقيق تقنية المعلومات بالمشكلات المحددة لضمان معالجة أي مخاوف محتملة في الوقت المناسب وبفاعلية.
- التخطيط لمهام التدقيق السنوية وتقدير الجداول الزمنية اللازمة لإنجازها.
- إعداد خرائط العمليات، وإجراء تقييم للمخاطر، وتطوير برنامج التدقيق.
- تنفيذ الأعمال الميدانية للتدقيق، وإعداد تقارير التدقيق، ومناقشتها مع مالكي العمليات وفق معايير معهد المدققين الداخليين الموصى بها.
- مراجعة وتقييم عمليات شركة علم وتقنياتها، بما في ذلك التطبيقات والشبكات وقواعد البيانات وأنظمة التشغيل وغيرها، إلى جانب الممارسات والإجراءات ذات الصلة، وفق خطة التدقيق السنوية.
- تنفيذ عمليات تدقيق الإدارة ونظم وتقنيات المعلومات وتقنية المعلومات وأمن المعلومات في جميع مواقع الشركة، لمراجعة وتقييم فاعلية العمليات وسرية المعلومات وسلامتها وتوافرها، ومدى الالتزام بالأنظمة واللوائح المعمول بها.
السياسات والعمليات والإجراءات
- اتباع جميع السياسات والعمليات وإجراءات التشغيل القياسية والتعليمات ذات الصلة بالإدارة، لضمان تنفيذ العمل بطريقة منضبطة ومتسقة.
- الالتزام بجميع سياسات وإجراءات وضوابط السلامة والجودة والإدارة البيئية ذات الصلة، لضمان توفير بيئة عمل صحية وآمنة.
أمن المعلومات
- الالتزام بممارسات ومعايير أمن المعلومات ذات الصلة لضمان سلامة البيانات وسريتها.
المتطلبات والمؤهلات
المؤهلات الأكاديمية والمهنية
- درجة البكالوريوس في علوم الحاسب و/أو درجة الماجستير في إدارة الأعمال أو المالية أو تقنية المعلومات.
- الحصول بنجاح على شهادات مهنية مرتبطة بتدقيق تقنية المعلومات، مثل CISA أو CRISC أو CGEIT أو CISM.
سنوات الخبرة وطبيعتها
- خبرة من 6 إلى 8 سنوات في مجال ذي صلة.
