أخصائي - التدقيق الداخلي

نبذة عن الإدارة

•        العمل على تخطيط وتنفيذ عمليات التدقيق.
• إعداد تقارير تدقيق شاملة تتضمن النتائج والملاحظات والتوصيات لحالات عدم الالتزام وحالات ضعف الضوابط الرقابية وتفاصيل حول الأداء المرضي للناحية الخاضعة للتدقيق.
• إصدار تقارير دورية وفقاً لجدول الصلاحيات إلى لجنة المراجعة تلخص نتائج نشاطات التدقيق ومستويات الالتزام.
• تنفيذ عمليات قياس وتقييم الجودة الداخلية والمشاركة بعمليات تقييم الجودة الخارجية.
• التنسيق مع الجهات الداخلية (خلال عملية التدقيق) وتقديم المشورة المستقلة عن كيفية تحسين وتطوير الضوابط الرقابية ضمن أعمالها.
• المساهمة في تحديد المخاطر المتعلقة بأهداف السياسات وإدارتها (الناتجة عن عوامل داخلية وخارجية (والرفع بها عند الحاجة إلى الجهات المعنية.
• العمل على تقارير أنشطة الإدارة وإنجازاتها ومستوى التقدم في تنفيذ القرارات الصادرة عن مجلس الهيئة ولجنة المراجعة.

المهام والمسئوليات:

•  الالمام بالممارسات والتطبيقات المحلية والدولية الرائدة وبالمتطلبات النظامية المحلية وبالسياسات واللوائح الداخلية وبالتحديثات الدورية ذات الصلة بتقنية المعلومات والتدقيق الداخلي.
• المساهمة في استحداث وتطوير وتحديث خطط التدقيق الداخلي المبنية على المخاطر ذات الصلة بتقنية المعلومات، متضمنةً الأهداف السنوية والربعية، ومتطلبات الميزانية.
• قيادة وتنفيذ عمليات التدقيق الداخلي ذات الصلة بتقنية المعلومات بحسب خطط التدقيق الداخلي المعتمدة.
• العمل على التحقق من مدى الالتزام بالتعاميم وأنظمة المملكة العربية السعودية ومعايير هيئة السوق المالية وذلك فيما يختص بتقنية المعلومات.
• العمل على التحقق من مدى الالتزام بالسياسات الداخلية والصلاحيات والمعايير المعتمدة وذلك فيما يختص بتقنية المعلومات.
• العمل على التحقق من مستوى نضج عمليات إدارة المخاطر ذات الصلة بتقنية المعلومات.
• العمل على التحقق من مدى سلامة تصميم وتفعيل الضوابط الرقابية ذات الصلة بتقنية المعلومات.
• العمل على التحقق من مدى الحماية المرتبطة بالأصول التقنية والبنية التحتية لتقنية المعلومات في الهيئة وتحديد المخاطر المحتملة ذات الصلة.
• التعرف على التحديات الجوهرية المرتبطة بحوكمة وإدارة بتقنية المعلومات في الهيئة وتحديد جوانب التحسين فيها.
• المساهمة في تقييم عمليات استحداث وتطوير واختبار وتطبيق تقنية المعلومات والتأكد من تلبيتها لأهداف الهيئة.
• التعرف على التحديات الجوهرية المرتبطة بعمليات تقنية المعلومات، وصيانتها، وإدارة خدماتها.
• العمل على إعداد تقارير تدقيق شاملة تتضمن الملاحظات والتوصيات لحالات عدم الالتزام وحالات ضعف الضوابط الرقابية المرتبطة بأعمال التدقيق على تقنية المعلومات.
• التنسيق مع الجهات الداخلية خلال عملية تدقيق تقنية المعلومات وتقديم المشورة المستقلة عن كيفية تحسين وتطوير الضوابط لديها.
• المساهمة في إعداد تقارير إدارة التدقيق الداخلي عن أنشطتها وإنجازاتها وحالة تنفيذ قرارات المجلس ولجنة المراجعة.
• تقديم الدعم الفني لمدير إدارة التدقيق الداخلي في أي مسائل متعلقة بمهام ومسؤوليات وأدوار إدارة التدقيق الداخلية وبما يشمل التفاعل مع شركاء الأعمال الداخليين والخارجيين.
• المساهمة في تحديد مواطن التطوير بعمليات إدارة التدقيق الداخلي.
• البقاء على اطلاع بالجدارات والمهارات والقضايا الناشئة المرتبطة بتقنية المعلومات والتدقيق الداخلي.
• تنفيذ أي مهام أخرى تقع ضمن نطاق مهام ومسؤوليات الهيئة ويكلف بها مدير إدارة التدقيق الداخلي.

متطلبات الوظيفة:

 علوم الحاسب، تقنية المعلومات (أو تخصص ذو صلة بالوظيفة).

يفضل درجة الماجستير.

يتطلب الحصول على شهادة مهنية مثل  CIA أو  CISA أو ITIL  أو CISSP أو (ما شابهها).

مجالات الخبرة:

 المراجعة الداخلية على تقنية وأمن المعلومات، أو في المجالات ذات الصلة بالوظيفة.