يتولى أخصائي أول لمراجعة تقنية المعلومات والبيانات دعم أعمال المراجعة التقنية الداخلية، بدءًا من تقييم المخاطر التقنية وإعداد خطة مراجعة مبنية على المخاطر، وصولًا إلى فحص الأنظمة والبنى التحتية والأمن السيبراني. كما يركز الدور على تقييم فاعلية الضوابط التقنية وصلاحيات الوصول والنسخ الاحتياطي وحماية البيانات الحساسة، والتحقق من الالتزام بالمعايير والمتطلبات التنظيمية ذات الصلة.
المؤهلات
- درجة البكالوريوس في تقنية المعلومات، أو نظم المعلومات، أو علوم الحاسب، أو الأمن السيبراني، أو هندسة الحاسب، أو ما يعادلها.
المهام والمسؤوليات
- المشاركة في إجراء تقييم منتظم للمخاطر التقنية وبناء وتنفيذ خطة المراجعة الداخلية المبنية على المخاطر.
- إعداد وتحديث السياسات والإجراءات والضوابط المرتبطة بمراجعة الأنظمة التقنية.
- تحديد نطاق المراجعة التقنية بوضوح وتوثيقه في برنامج المراجعة بما يتماشى مع الخطة.
- المشاركة في تنفيذ الإجراءات اللازمة لتحقيق أهداف المراجعة التقنية وضمان جودتها.
- المشاركة في إجراء عمليات المراجعة على أنظمة تقنية المعلومات والبنى التحتية والأمن السيبراني.
- تقييم فاعلية الضوابط التقنية وصلاحيات الوصول والنسخ الاحتياطي وحماية البيانات الحساسة.
- فحص ومراجعة الامتثال لمعايير الأمن السيبراني والمتطلبات التنظيمية المحلية والدولية.
- متابعة تنفيذ توصيات مراجعة تقنية المعلومات وإعداد التقارير المتعلقة بحالة المعالجة وسجل المخاطر.
