مستشار تدقيق الأمن السيبراني

الوصف الوظيفي
نبحث عن مستشار أول في تدقيق الأمن السيبراني للانضمام إلى فريق تدقيق تقنية المعلومات لدينا. في هذا الدور، ستقود تقييم الضوابط على مستوى التطبيقات، وضوابط العمليات التجارية الآلية، وضوابط الواجهات وسلامة البيانات عبر تطبيقات المؤسسة مثل SAP وOracle وMicrosoft Dynamics، بالعمل عن كثب مع فريق تدقيق تقنية المعلومات الأوسع.

المسؤوليات الرئيسية

• تخطيط وتنفيذ مراجعات ضوابط التطبيقات عبر أنظمة تخطيط موارد المؤسسة والتطبيقات التجارية (مثل SAP وOracle وMicrosoft Dynamics)، بما في ذلك الضوابط القابلة للتكوين والضوابط الآلية والتقارير الرئيسية.
• تقييم فصل المهام (SoD)، وتصميم وصول المستخدمين والتفويضات، والوصول الحساس داخل تطبيقات المؤسسة، وتقييم المعالجة ذات الصلة والضوابط المخففة.
• اختبار ضوابط العمليات التجارية الآلية والضوابط اليدوية المعتمدة على تقنية المعلومات، وتقييم ضوابط الواجهات وتحويل البيانات وسلامة البيانات بين الأنظمة.
• دعم عمليات تدقيق الأمن السيبراني من خلال ربط النتائج على مستوى التطبيقات بمخاطر التقنية وإعداد التقارير المالية الأوسع.
• تقييم ضوابط التطبيقات وفقًا لـ COBIT وISO/IEC 27001 والمتطلبات التنظيمية السعودية ذات الصلة (SAMA CSF، NCA ECC، PDPL)، وتوثيق الأدلة وفق معيار جاهز للمراجعة.
• صياغة النتائج وتصنيفات المخاطر والتوصيات العملية، والتنسيق مع مالكي تطبيقات العميل وتقنية المعلومات والعمليات التجارية.
• المساهمة في المنهجية وأدوات الاختبار وتبادل المعرفة لقدرة ضوابط التطبيقات.

المتطلبات

• درجة البكالوريوس في علوم الحاسب أو نظم المعلومات أو نظم معلومات المحاسبة أو تخصص ذي صلة.
• خبرة عملية في تدقيق أو تكوين نظام ERP رئيسي واحد على الأقل (SAP أو Oracle أو Microsoft Dynamics)، بما في ذلك فصل المهام وضوابط الوصول.
• معرفة عملية بضوابط التطبيقات والضوابط الآلية وأطر تدقيق تقنية المعلومات (COBIT، ISO 27001) والمتطلبات التنظيمية السعودية (SAMA CSF، NCA ECC، PDPL).
• مهارات قوية في التوثيق والتحليل والتواصل، مع القدرة على ترجمة النتائج التقنية إلى توصيات تجارية عملية.

مزايا إضافية

• شهادة مهنية مثل CISA (حاصل عليها أو قيد الحصول عليها).

• مؤهلات متخصصة في ERP أو CISM أو CRISC تعتبر ميزة إضافية.

• درجة البكالوريوس في علوم الحاسب أو نظم المعلومات أو نظم معلومات المحاسبة أو تخصص ذي صلة.

• خبرة 4-6 سنوات في تدقيق ضوابط التطبيقات أو أمن ERP أو تدقيق تقنية المعلومات.

• خبرة عملية في تدقيق أو تكوين نظام ERP رئيسي واحد على الأقل (SAP أو Oracle أو Microsoft Dynamics)، بما في ذلك فصل المهام وضوابط الوصول.

• معرفة عملية بضوابط التطبيقات والضوابط الآلية وأطر تدقيق تقنية المعلومات (COBIT، ISO 27001) والمتطلبات التنظيمية السعودية (SAMA CSF، NCA ECC، PDPL).

• مهارات قوية في التوثيق والتحليل والتواصل، مع القدرة على ترجمة النتائج التقنية إلى توصيات تجارية عملية.

• شهادة مهنية مثل CISA (حاصل عليها أو قيد الحصول عليها).

• مؤهلات متخصصة في ERP أو CISM أو CRISC تعتبر ميزة إضافية.