GM, Technology and Information Security Audit

الغرض من الوظيفة:

الإشراف على أنشطة المراجعة الداخلية المتعلقة بتقنية وأمن المعلومات داخل المركز والحفاظ على الامتثال للسياسات واللوائح الأمنية وتقييم المخاطر المتعلقة بتقنية وأمن المعلومات، بما في ذلك الأمن السيبراني وخصوصية البيانات والامتثال لسياسات ولوائح تقنية وأمن المعلومات والإشراف على إجراء اختبارات لتقييم ضوابط تقنية وأمن المعلومات لضمان الامتثال للسياسات والمتطلبات التنظيمية وتقييم فعالية تدابير الرقابة وضمان تنفيذ التوصيات الناتجة عن المراجعة وتطبيق أفضل الممارسات.

الأدوار والمسؤوليات:

·       قيادة تطوير وتنفيذ استراتيجية إدارة المراجعة الداخلية لتقنية وأمن المعلومات بما يتماشى مع استراتيجية المركز من خلال تطوير وإدارة تنفيذ مبادرات ومشاريع الإدارات.

·       الإشراف على تطوير وتنفيذ خطة مراجعة سنوية لتقنية وأمن المعلومات تتناول المخاطر والضوابط الرئيسية لتقنية وأمن المعلومات، بما في ذلك المتطلبات التنظيمية وأفضل الممارسات.

·       إدارة تقييم المخاطر المتعلقة بتقنية المعلومات، بما في ذلك الأمن السيبراني وخصوصية البيانات والامتثال لسياسات ولوائح تقنية المعلومات.

·       الإشراف على إجراء عمليات مراجعة ت قنية المعلومات، بما في ذلك تقييم حوكمة تقنية المعلومات، وتطوير النظام، والأمن السيبراني، وممارسات إدارة البيانات ومراجعة الضوابط والعمليات وإجراءات تحديد نقاط الضعف.

·       الإشراف على إجراء اختبار تفصيلي لضوابط تقنية المعلومات لضمان الامتثال للسياسات والمتطلبات التنظيمية وتقييم فعالية تدابير الرقابة.

·       إدارة تقييم وضع الأمن السيبراني في المركز، وتقييم نقاط الضعف، والتوصية بالتحسينات الأمنية.

·       إدارة تقييم ممارسات إدارة البيانات، بما في ذلك خصوصية البيانات وسالمتها وتوافرها، والتوصية بالتحسينات.

·       الإشراف على إجراء عمليات مراجعة أمن المعلومات، بما في ذلك تقييم ضوابط الوصول وأمن الشبكات وإجراءات الاستجابة للحوادث وتدابير حماية البيانات ومراجعة السياسات والعمليات والإجراءات الأمنية لتحديد نقاط الضعف.

·       إدارة إجراء اختبار تفصيلي لضوابط أمن المعلومات لضمان الامتثال لسياسات الأمان والمتطلبات التنظيمية وأفضل الممارسات وتقييم فعالية التدابير الأمنية.

·       إدارة تقييم المخاطر المتعلقة بأمن المعلومات، بما في ذلك تهديدات الأمن السيبراني، وخصوصية البيانات والامتثال للسياسات واللوائح الأمنية.

·       إدارة تقييم ممارسات خصوصية البيانات، بما في ذلك اللائحة العامة لحماية البيانات وغيرها من لوائح حماية البيانات المعمول بها، والتوصية بالتحسينات.

·       التعاون مع وحدات المركز لتوصيل نتائج وتوصيات المراجعة الداخلية بطريقة واضحة وموجزة، لتسهيل الفهم واتخاذ الإجراءات التصحيحية السريعة.

·       التعاون مع وحدات المركز لإدارة وتتبع وتنفيذ توصيات المراجعة الداخلية لتقنية وأمن المعلومات والإجراءات المتخذة لمعالجة أوجه القصور المحددة.

·       تحديد مواطن التطوير وفرص التحسين الممكنة في العمليات بناء على مخرجات إدارة المراجعة الداخلية، ووضع الخطط اللازمة والتنسيق مع المعنيين لضمان اتخاذ الإجراءات التصحيحية اللازمة.

·       تحليل وتقييم عمليات تقنية وأمن المعلومات في إدارة المراجعة الداخلية لتحديد نقاط القوة والضعف وفرص التحسين من خلال مراجعة الوثائق والسياسات والإجراءات ذات العلاقة.

·        تحديد الفرص المحتملة لتحسين العمليات وكفاءة إدارة المراجعة الداخلية من خلال تقديم التوصيات الملائمة للتحسين كتطوير تقنيات حديثة، وتوفير تدريب للموظفين.

·       متابعة تنفيذ التوصيات المقدمة وتقييمها لضمان تحقيق النتائج المرجوة وإجراء مراجعات دورية للتأكد من استمرار تحقيق الأهداف المحددة.

المؤهلات والخبرات للوظيفة:

·       درجة البكالوريوس في أمن المعلومات، الأمن السيبراني، تقنية المعلومات، علوم الحاسب أو ما يعادلها.

·       الشهادات المهنية مثل : CIA, CISA, COBIT, CISM

·       10 سنوات خبرة كحد أدنى في نفس المجال أو المجالات ذات العلاقة.

للاستفسارات والاقتراحات والشكاوى كرما التواصل على البريد الالكتروني: [email protected]