تبحث شركة أكوا باور عن مدير تدقيق تقنية المعلومات والتقنية التشغيلية لقيادة وتنفيذ عمليات تدقيق داخلية ومراجعات للأمن السيبراني ومهام استشارية عالية التخصص عبر المجموعة. يساهم هذا الدور في تقييم وتعزيز أطر الحوكمة وإدارة المخاطر والضوابط في أنظمة التحكم الصناعية وبيئات التقنية التشغيلية وأنظمة تقنية المعلومات المؤسسية.
يتعاون شاغل الوظيفة مع كبار أصحاب المصلحة وأعضاء لجنة التدقيق والفرق متعددة التخصصات لتنفيذ عمليات تدقيق معقدة في مشهد تقني سريع التطور، ولا سيما في قطاعات الطاقة والمرافق والبنية التحتية الحيوية.
المسؤوليات الرئيسية
- تخطيط وتنفيذ عمليات التدقيق الداخلي لتقنية المعلومات والتقنية التشغيلية، ومراجعات الأمن السيبراني، والمهام الاستشارية بدءًا من مرحلة الإعداد وحتى إعداد التقارير.
- تنفيذ عمليات التدقيق على أنظمة التحكم الصناعية (ICS)، وأنظمة التحكم الإشرافي والحصول على البيانات (SCADA)، وشبكات التقنية التشغيلية، والبيئات المتكاملة بين تقنية المعلومات والتقنية التشغيلية.
- إعداد برامج تدقيق مفصلة ومصفوفات المخاطر والضوابط (RCMs) المتوافقة مع المخاطر على مستوى المجموعة.
- تحديد المجالات عالية المخاطر، وفجوات الضوابط، والأسباب الجذرية، والآثار على الأعمال داخل بيئات تقنية المعلومات والتقنية التشغيلية.
- تطبيق تحليلات البيانات وتقنيات تدقيق نظم المعلومات ومنهجيات أخذ العينات أثناء تنفيذ عمليات التدقيق.
- إعداد تقارير تدقيق عالية الجودة تتضمن استنتاجات مهنية وتوصيات عملية للتحسين.
- متابعة الإجراءات التصحيحية الإدارية والتحقق من تنفيذها من خلال عمليات تدقيق لاحقة.
- المساهمة في إعداد التقارير الدورية للإدارة العليا ولجنة التدقيق.
- تقديم رؤى حول مخاطر التقنيات الناشئة وتهديدات الأمن السيبراني واتجاهات أمن التقنية التشغيلية.
- دعم عمليات التدقيق المتكاملة والتعاون مع فرق تدقيق الأعمال والتدقيق على مستوى المجموعة.
المؤهلات والخبرة المطلوبة
- درجة البكالوريوس في علوم الحاسب أو تقنية المعلومات أو الهندسة أو تخصص ذي صلة.
- خبرة من 7 إلى 10 سنوات في التدقيق الداخلي لتقنية المعلومات، مع خبرة لا تقل عن 3 سنوات في بيئات التقنية التشغيلية أو أنظمة التحكم الصناعية.
- خبرة عملية في إجراء تقييمات الأمن السيبراني لبيئات تقنية المعلومات والتقنية التشغيلية.
- معرفة قوية بأنظمة التحكم الصناعية وأنظمة SCADA وبنية شبكات التقنية التشغيلية والتكامل بين تقنية المعلومات والتقنية التشغيلية.
- فهم متعمق لمعايير التقنية التشغيلية وأنظمة التحكم الصناعية، مثل IEC 62443 وNIST 800-82.
- معرفة بالأطر التنظيمية مثل NCA (ECC وOTCC وCCC) وNESA وISR.
- فهم راسخ لأطر COBIT وITIL وISO 27001 وNIST وITAF.
المؤهلات المفضلة
- الإلمام بأنظمة الشركات المصنعة للمعدات الأصلية، مثل Honeywell وYokogawa وSiemens، ويُعد ذلك ميزة قوية.
- شهادة CISA، وهي إلزامية أو مفضلة بدرجة عالية.
- شهادات ذات صلة بالتقنية التشغيلية أو أنظمة التحكم الصناعية، مثل GICSP وIEC 62443.
- شهادات CISSP أو CISM أو GIAC.
- تُعد شهادات الشبكات أو الحوسبة السحابية ميزة إضافية.
لماذا العمل لدى شركة أكوا باور؟
- العمل على مشاريع واسعة النطاق وحيوية في مجالي الطاقة والبنية التحتية.
- التعرض لبيئات تقنية تشغيلية متقدمة وتقنيات ناشئة.
- دور بارز بالتعاون مع القيادات العليا ولجنة التدقيق.
- فرص قوية للنمو والتعلم المهني.
