أخصائي مراجعة تشغيلي

المهام والمسؤولياتإعداد عمليات وسياسات المراجعة واعداد النماذج الخاصة بالشركة بالتنسيق مع الاستشاريين الخارجيين والحصول على موافقة مدير الإدارة لضمان أن تتم الإجراءات بطريقة محددةتنفيذ عمليات المراجعة الداخلية حسب الجدول المحدد و المدد الزمنية للمراجعة.المساعدة على العمل على خطة المراجعة الاستراتيجية القائمة على المخاطر وإدارة مجموعة واسعة من المراجعات وذلك لتقييم ما إذا كانت المخاطر على الشركة محددة ويتم التقليل من أثرها إلى أدنى حد، ويتم اتباع السياسات والإجراءات الداخلية المقبولة واستخدام الموارد بكفاءة ليتم تحقيق أهداف الشركة بشكل فعال.تحضير ومراجعة أوراق العمل بما يتوافق مع معايير المراجعة الداخلية.مراجعة العقود والاتفاقيات المبرمة التي تكون الشركة طرفاً فيها للتأكد من مدى التقيد بها.إعداد التقارير الأولية من تقارير المراجعة المتضمنة للملاحظات الخاصة بالمراجعة مع إعداد التوصيات اللازمة.المشاركة في اعداد الميزانية التقديرية للمراجعة الداخلية.المشاركة في إعداد تقارير دورية لنشاط المراجعة الداخلية.القيام بتنفيذ مهام وعمليات المراجعة الداخلية والمهمات الخاصة.القيام بمراجعة مسودة تقرير المراجعة الداخلية والرفع إلى مدراء المراجعة الداخلية المالية والتشغيلية وتقنية المعلومات (حسب الاختصاص).القيام بمراجعة ملف عملية المراجعة (برنامج المراجعة، أوراق العمل، المستندات الداعمة للملاحظات) عند الانتهاء من عملية المراجعة على الإدارة محل المراجعة.القيام بأية مهام أخرى متعلقة بالمراجعة الداخلية حسب ما تقتضي الحاجة.القيام بتنفيذ مهام المراجعة الداخلية المتعلقة بتقنية المعلومات والأنظمة والتطبيقات والبنية التحتية التقنية، وفقاً لخطة المراجعة المعتمدة والمنهجية القائمة على المخاطر.تقييم فعالية وكفاءة الضوابط العامة لتقنية المعلومات (IT General Controls)، بما يشمل إدارة صلاحيات الوصول، وإدارة التغييرات، والنسخ الاحتياطي، والتعافي من الكوارث، واستمرارية الأعمال، وإدارة العمليات التقنية.مراجعة ضوابط أمن المعلومات والأمن السيبراني ومدى الالتزام بالسياسات والمعايير والمتطلبات التنظيمية ذات العلاقة.تقييم ضوابط إدارة المستخدمين والصلاحيات، بما في ذلك إنشاء الحسابات وتعديلها وإلغاؤها، والفصل بين المهام والصلاحيات المتعارضة.مراجعة الأنظمة والتطبيقات المستخدمة في الشركة والشركات التابعة، والتحقق من سلامة الضوابط الآلية ودقة واكتمال البيانات والمعلومات الناتجة عنها.تقييم ضوابط إدارة قواعد البيانات والبنية التحتية والشبكات والخوادم والأنظمة السحابية ذات العلاقة بأعمال الشركة.تقييم مدى كفاية ضوابط حماية البيانات والمعلومات، بما في ذلك تصنيف البيانات وحفظها ونقلها وإتلافها وإدارة صلاحية الوصول إليها.مراجعة إدارة الحوادث والمشكلات التقنية والحوادث السيبرانية، والتحقق من وجود آليات مناسبة للرصد والتصعيد والمعالجة والمتابعة.مراجعة العقود والاتفاقيات التقنية واتفاقيات مستوى الخدمة (SLA) مع مزودي الخدمات التقنية، والتأكد من وجود المتطلبات والضوابط المناسبة ومتابعة الالتزام بها.تقييم مخاطر الأطراف الثالثة ومزودي الخدمات التقنية والحوسبة السحابية ومدى وجود ضوابط رقابية مناسبة لإدارة تلك المخاطر.استخدام أدوات وتقنيات تحليل البيانات عند تنفيذ مهام المراجعة، بما يدعم فحص البيانات واكتشاف الاستثناءات والأنماط غير الطبيعية ومؤشرات المخاطر.المساهمة في تقييم المخاطر التقنية والسيبرانية وتحديث سجل المخاطر، وتحديد المجالات ذات الأولوية التي تتطلب المراجعة أو المتابعة.إعداد أوراق العمل والملاحظات والتوصيات الخاصة بالمراجعات التقنية، ومناقشة النتائج مع الإدارات المعنية ومتابعة تنفيذ الإجراءات التصحيحية.متابعة تنفيذ التوصيات الناتجة عن تقارير المراجعة التقنية والتحقق من كفاية الإجراءات التصحيحية والأدلة الداعمة للإغلاق.متابعة التطورات والمعايير والممارسات المهنية ذات العلاقة بمراجعة تقنية المعلومات والأمن السيبراني، واقتراح فرص التحسين والتطوير المستمر.التحقق من مدى الالتزام بالمتطلبات التنظيمية والضوابط الوطنية ذات الصلة بالأمن السيبراني وحماية المعلومات والبيانات، ورفع الملاحظات والتوصيات اللازمة لمعالجة حالات عدم الالتزام. المستوى العلمي/ الخبرة العمليةحاصل على البكالوريوس في مجال تقنية المعلومات، أو علوم الحاسب، أو الأمن السيبراني، أو نظم المعلومات، أو هندسة الحاسب، أو محاسب ، أو أي تخصص ذي صلة.خبرة ما بين 2 – 5 سنوات في مجال المراجعة الداخلية .معرفة في مجال تقنية المعلومات ومراجعة الأنظمة، مع فهم جيد لأنظمة تخطيط موارد المنشأة (ERP) والأنظمة المالية، والإلمام بالإجراءات والسياسات والمتطلبات النظامية ذات العلاقة بأعمال المراجعة، بالإضافة إلى المعرفة بأساسيات الأمن السيبراني وضوابط تقنية المعلومات.يفضل الحاصلين على شهادة احترافية في مجال العمل .الإلمام باللغتين العربية والإنجليزية تحدثاً وكتابةَ.