الغرض من الوظيفة: إجراء عمليات التدقيق لتكنولوجيا المعلومات والأنظمة وإجراء مراجعة وتقييم لبيئة الرقابة الخاصة بها.
واجبات ومسؤوليات رئيسية :
1. إعداد وتنفيذ برامج التدقيق لكافة الأنشطة المتعلقة بتكنولوجيا المعلومات، و تنفيذ عمليات التدقيق (التوكيدية والاستشارية) المتخصصة في مجال تكنولوجيا المعلومات وضمن معايير التدقيق الداخلي وسياسات وإجراءات البنك وأية قوانين أو تعليمات صادرة عن السلطات الرقابية.
2. تدقيق ومراجعة نظام الرقابة العامة (General Controls) ونظام الرقابة التطبيقية (Application Controls) على الأنظمة التكنولوجية المستخدمة في المصرف.
3. القيام بمراجعة إجراءات الرقابة على المعلومات لتشمل كل من عمليات تطوير النظم، ونظم التشغيل وأنظمة الأمن وحماية المعلومات وذلك لتقييم وتطوير نقاط الضعف.
4. إعداد التقارير الشفهية و/أو الخطية متضمنة ملاحظات وتوصيات بهدف تطوير عمليات تكنولوجيا المعلومات وأنظمة الرقابة المتعلقة بها،واعداد مسودة الملاحظات وتقارير التدقيق وإيصال نتائج التدقيق بشكل مقنع ومفهوم إلى الجهة ذات العلاقة.
5. تقييم نتائج مهمة التدقيق وأهميتها ودقتها وكفاية واكتمال الوثائق والمعززات التي تم الاعتماد عليها للوصول الى النتائج وتحديد الفجوات والضعف في الضوابط الرقابية والتمييز بين الملاحظات والأسباب الرئيسية والاثر.
6. مراجعة أنظمة التحكم بالبرمجيات والاتصالات وسلامة المعلومات في حالة الكوارث للتأكد من استمرارية العمل عند حدوث أي طارئ.
7. تقييم عناصر رقابة تكنولوجيا المعلومات للحد من أخطار تكنولوجيا المعلومات التي تخص السرية وسلامة وتوافر المعلومات.
8. المساعدة في متابعة الإجراءات التصحيحية لمعالجة الملاحظات الواردة في تقارير التدقيق الداخلي بالتنسيق مع مراكز العمل.
9. تقييم البيئة الرقابية الخاصة بتكنولوجيا المعلومات باستخدام مبادئ تدقيق نظم المعلومات والمهارات والمعرفة التقنية.
10. الامتثال لدليل سياسات وإجراءات عمل مكتب التدقيق الداخلي والمعايير المهنية لممارسة مهنة التدقيق الداخلي.
المؤهلات والخبرة
- المؤهل الأكاديمي: درجة البكالوريوس في علوم الكمبيوتر و/أو نظم المعلومات أو أي تخصص ذي صلة.
- الخبرة العملية: خبرة لا تقل عن 5 سنوات في مجال الوظيفة (بما في ذلك 2-3 سنوات على الأقل كمدقق رئيسي).
- المهارات اللغوية: إجادة التحدث والكتابة باللغتين العربية والإنجليزية.
- مهارات الحاسوب: معرفة ممتازة ومتقدمة ببرامج الحاسوب والقدرة على استخدامها والتعامل معها.
- متطلبات أخرى: تعتبر شهادة CISA ميزة إضافية.
ملاحظة: سيتم الاتصال بالمتقدمين المقبولين فقط.