وظيفة نائب مدير أول - مراجعة تقنية المعلومات وأمن المعلومات شاغرة لدى علم في الرياض
تفاصيل الوظيفة
يسعى مركز Elm (علم) في الرياض إلى تعيين Associate Principal للتدقيق في تكنولوجيا المعلومات وأمن المعلومات ضمن قسم التدقيق الداخلي.
نبذة عن الوظيفة
المسؤول عن التدقيق الداخلي اليومي لضوابط وأنظمة تقنية المعلومات في Elm، وضمان إتمام مهام التدقيق من البداية إلى النهاية شاملة التخطيط المسبق وأنشطة الإغلاق وفقاً للسياسات والإجراءات المتبعة.
المهام والمسؤوليات
- متابعة العمليات اليومية ذات الصلة لضمان استمرارية العمل.
- المساهمة في تحديد فرص التحسين المستمر للعمليات والممارسات مع مراعاة أفضل الممارسات العالمية، وتحسين العمليات التجارية، وخفض التكاليف، وزيادة الإنتاجية.
- المساعدة في إعداد تقارير دقيقة وفي الوقت المناسب لإدارة التدقيق الداخلي بما يتوافق مع متطلبات الشركة وسياساتها ومعاييرها.
- ضمان تطبيق مفاهيم المخاطر والرقابة ومعايير التدقيق الداخلي على السيناريوهات التي تواجهها وتحديد أي مشكلات محتملة.
- التواصل مع مدير قسم تدقيق تقنية المعلومات بشأن المشكلات المحددة لضمان معالجتها بفعالية وفي الوقت المناسب.
- التخطيط لمهام التدقيق السنوية وقياس الجداول الزمنية المقدرة للإنجاز.
- إعداد خرائط العمليات وإجراء تقييم المخاطر وتطوير برنامج التدقيق.
- تنفيذ العمل الميداني للتدقيق وإعداد تقارير التدقيق وإجراء مناقشات مع مالكي العمليات وفقاً لمعايير IIA الموصى بها.
- مراجعة وتقييم عمليات Elm وتقنياتها (تطبيقات، شبكات، قواعد بيانات، أنظمة تشغيل، إلخ) وممارساتها والإجراءات ذات الصلة وفقاً لخطة التدقيق السنوية.
- إجراء تدقيق على الإدارة ونظم المعلومات والتقنيات وأمن المعلومات في جميع مواقع الشركة لمراجعة وتقييم فعالية العمليات وسرية وسلامة وتوفر المعلومات والامتثال للقوانين واللوائح المعمول بها.
- اتباع جميع سياسات وإجراءات ومعايير التشغيل القياسية ذات الصلة بالقسم لضمان تنفيذ العمل بطريقة منضبطة ومتسقة.
- الامتثال لسياسات وإجراءات وضوابط السلامة والجودة والبيئة لضمان بيئة عمل صحية وآمنة.
- الامتثال لجميع ممارسات ومعايير أمن المعلومات ذات الصلة لضمان سلامة وسرية البيانات.
الشروط والمتطلبات
- درجة البكالوريوس في علوم الحاسب أو درجة الماجستير في الأعمال، المالية، تقنية المعلومات.
- شهادات تدقيق تقنية معلومات معتمدة مثل CISA، CRISC، CGEIT، CISM.
- خبرة من 6 إلى 8 سنوات في مجال ذي صلة وفي صناعة مشابهة.
عرض النص الأصلي للإعلان
|
Job Description |
|||||
|
OVERVIEW |
|||||
|
Job Title |
Associate Principal |
Job Code |
722443 |
Grade |
I4 |
|
Group |
- |
Division |
Internal Audit |
||
|
Department |
IT Audit |
Unit |
Information Technology and Security Audit |
|
ROLE PURPOSE The aim is to state the overall significance of the job from the organization’s perspective. |
|
Responsible for the day-to-day internal auditing of Elm’s Information Technology audits controls and systems. Also to ensures successful completion of assigned audit engagements, from start to finish, inclusive of preplanning and wrap up activities, according to the policies and procedures followed within ELM |
|
KEY ACCOUNTABILITIES & ACTIVITIES This section describes the principal outputs required from the job. |
|
|
Key Accountabilities |
Key Activities |
|
Daily Operations |
• Follow the day-to-day operations related to own job to ensure continuity of work • Contribute to the identification of opportunities for continuous improvement of processes and practices taking into account ‘international best practice’ • Improvement of business processes, cost reduction, and productivity improvement • Assist in the preparation of timely and accurate reports of the Internal Audit department to meet company and department requirements, policies and standards |
|
Auditing procedures |
• Ensure that risk & control concepts are applied and internal audit standards to scenarios encountered and identify any potential issues. • Communicates identified issues with IT Audit department manager to ensure any potential concerns are addressed in a timely and effective manner. • Planning for the annual audit engagements and measuring estimated timelines for completion. • Prepare process mapping, conduct risk assessment and develop audit program. • Perform audit fieldwork, prepare audit reports and conduct a discussion with the process owners as per the recommended IIA standards. • Review and assesses ELM's processes, technologies (applications, network, database, operating system, etc.) and practices, as well as related procedures according to the annual audit plan. • Perform management, information systems and technologies, IT and information security audits in all locations of the Company to review and evaluate the effectiveness of operations, confidentiality, integrity and availability of information and compliance with applicable laws and regulations. |
|
Policies, Processes & Procedures |
• Follow all relevant departmental policies, processes, standard operating procedures and instructions so that work is carried out in a controlled and consistent manner • Comply with all relevant safety, quality and environmental management policies, procedures and controls to ensure a healthy and safe work environment |
|
Information Security |
• Comply with all relevant information Security practices and standards to ensure data integrity and confidentiality |
|
JOB SPECIFICATIONS |
|
|
Academic and professional qualifications |
• Bachelor degree a Computer Science and/or Master Degree in Business, Finance, IT. • Successfully IT audit related certifications such as CISA, CRISC, CGEIT, CISM. |
|
Years and Nature of Experience |
• 6 -8 years of relevant experience in a related industry |
رقم الإعلان لدى المصدر: 1373957157