أكوا باور تعلن عن وظيفة مدير تدقيق تقنية المعلومات والتقنية التشغيلية في الرياض
تفاصيل الوظيفة
تسعى أكوا باور (ACWA Power) إلى تعيين مدير تدقيق تقنية المعلومات وتقنية التشغيل (IT & OT Audit Manager) في الرياض، السعودية، لقيادة وتنفيذ عمليات التدقيق المتقدمة في مجالات تقنية المعلومات وتقنية التشغيل والأمن السيبراني، مع التركيز على تقييم وتعزيز أطر الحوكمة وإدارة المخاطر والرقابة عبر أنظمة التحكم الصناعية وبيئات تقنية التشغيل وأنظمة تقنية المعلومات المؤسسية.
المهام والمسؤوليات
- تخطيط وتنفيذ عمليات التدقيق الداخلي لتقنية المعلومات وتقنية التشغيل، ومراجعات الأمن السيبراني، والمهام الاستشارية من البداية وحتى إعداد التقارير.
- إجراء عمليات التدقيق عبر أنظمة التحكم الصناعية (ICS) و SCADA وشبكات OT والبيئات المتقاربة IT/OT.
- إعداد برامج تدقيق مفصلة ومصفوفات المخاطر والرقابة (RCM) بما يتماشى مع مخاطر المجموعة.
- تحديد المجالات عالية المخاطر وفجوات الرقابة والأسباب الجذرية وتأثيرات الأعمال داخل بيئات IT/OT.
- تطبيق تحليلات البيانات وتقنيات تدقيق نظم المعلومات ومنهجيات العينات أثناء التنفيذ.
- إعداد تقارير تدقيق عالية الجودة تتضمن استنتاجات مهنية وتوصيات تحسين عملية.
- تتبع والتحقق من صحة الإجراءات التصحيحية للإدارة من خلال عمليات تدقيق متابعة.
- المساهمة في التقارير الدورية للإدارة العليا ولجنة التدقيق.
- تقديم رؤى حول مخاطر التكنولوجيا الناشئة وتهديدات الأمن السيبراني واتجاهات أمن OT.
- دعم عمليات التدقيق المتكاملة والتعاون مع فرق الأعمال وتدقيق المجموعة.
الشروط والمتطلبات
- درجة البكالوريوس في علوم الحاسب أو تقنية المعلومات أو الهندسة أو مجال ذي صلة.
- خبرة من 7 إلى 10 سنوات في التدقيق الداخلي لتقنية المعلومات، مع 3 سنوات على الأقل في بيئات OT/ICS.
- خبرة عملية في إجراء تقييمات الأمن السيبراني لبيئات IT/OT.
- معرفة قوية بأنظمة التحكم الصناعية (ICS) و SCADA وهندسة شبكات OT والتقارب بين IT/OT.
- فهم معمق لمعايير OT/ICS مثل IEC 62443 و NIST 800-82.
- معرفة الأطر التنظيمية مثل NCA (ECC, OTCC, CCC) و NESA و ISR.
- الإلمام بأنظمة المصنّعين الأصليين (مثل Honeywell و Yokogawa و Siemens) ميزة قوية.
- فهم متين لأطر COBIT و ITIL و ISO 27001 و NIST و ITAF.
- شهادة CISA إلزامية أو مفضلة بشدة.
المهارات المطلوبة
- شهادات متعلقة بـ OT/ICS (مثل GICSP و IEC 62443).
- شهادات CISSP أو CISM أو GIAC.
- شهادات في الشبكات أو الحوسبة السحابية (ميزة إضافية).
المزايا
- العمل في مشاريع طاقة وبنية تحتية ضخمة وحيوية.
- التعرض لبيئات OT متقدمة وتقنيات ناشئة.
- دور عالي الظهور مع القيادة العليا ولجنة التدقيق.
- فرص قوية للنمو المهني والتعلم.
عرض النص الأصلي للإعلان
About the Role
ACWA Power is seeking an experienced IT & OT Audit Manager to lead and execute highly technical IT, OT, and cybersecurity audits across the group. This role will play a critical part in evaluating and strengthening governance, risk management, and control frameworks across industrial control systems, operational technology environments, and enterprise IT systems.
You will work closely with senior stakeholders, audit committee members, and cross-functional teams to deliver complex audits in a rapidly evolving technology landscape, particularly within energy, utilities, and critical infrastructure environments.
Key Responsibilities
- Plan and execute IT and OT internal audits, cybersecurity reviews, and advisory engagements from initiation through reporting.
- Perform audits across ICS, SCADA, OT networks, and IT/OT converged environments.
- Develop detailed Audit Programs and Risk & Control Matrices (RCMs) aligned with group-wide risks.
- Identify high-risk areas, control gaps, root causes, and business impacts within IT/OT environments.
- Apply data analytics, IS audit techniques, and sampling methodologies during audit execution.
- Prepare high-quality audit reports, including professional conclusions and practical improvement recommendations.
- Track and validate management corrective actions through follow-up audits.
- Contribute to periodic reporting to Senior Management and Audit Committee.
- Provide insights on emerging technology risks, cybersecurity threats, and OT security trends.
- Support integrated audits and collaborate with business and group audit teams.
Required Qualifications & Experience
- Bachelor’s degree in Computer Science, Information Technology, Engineering, or related discipline.
- 7-10 years of experience in IT Internal Audit, with at least 3+ years in OT / ICS environments.
- Hands-on experience conducting cybersecurity assessments for IT/OT environments.
- Strong knowledge of ICS, SCADA, OT network architecture, and IT/OT convergence.
- In-depth understanding of OT/ICS standards such as IEC 62443, NIST 800-82.
- Knowledge of regulatory frameworks such as NCA (ECC, OTCC, CCC), NESA, ISR.
- Familiarity with OEM systems (e.g., Honeywell, Yokogawa, Siemens) is a strong advantage.
- Solid understanding of COBIT, ITIL, ISO 27001, NIST, ITAF.
Preferred Certifications
- CISA (mandatory or highly preferred)
- OT / ICS-related certifications (e.g., GICSP, IEC 62443)
- CISSP, CISM, GIAC certifications
- Networking or Cloud certifications are a plus
Why Join ACWA Power?
- Work on large-scale, mission-critical energy and infrastructure projects
- Exposure to advanced OT environments and emerging technologies
- High visibility role with senior leadership and audit committee
- Strong career growth and learning opportunities
رقم الإعلان لدى المصدر: 4464797600