مستشار تدقيق الأمن السيبراني

الوصف الوظيفي

نظرة عامة على الشركة يتم إجراء الاستشارات بشكل صحيح من قبل الجهة نحن بائع موثوق به لتطبيقات وبوابات المؤسسات، وتتيح لنا عملية التطوير الخاصة بنا التسليم في الوقت المحدد، وتجنب أخطاء التصميم الشائعة، وتقليل إجمالي تكلفة دورة حياة الملكية. في ExeQut، نعطي الأولوية لفهم قضايا الأعمال الأساسية وتطوير الحلول التي تضيف قيمة فورية. الشفافية والتواصل هما حجر الزاوية في نهجنا. مشاريعنا عبارة عن شراكات، مما يضمن مشاركة العملاء في كل خطوة من الرحلة، من البداية إلى النهاية. الوصف الوظيفي نحن نبحث عن مستشار أول في تدقيق الأمن السيبراني للانضمام إلى فريق تدقيق تكنولوجيا المعلومات لدينا. في هذا الدور، ستقود تقييم الضوابط على مستوى التطبيق، وضوابط عمليات الأعمال الآلية، وضوابط الواجهة وتكامل البيانات عبر تطبيقات المؤسسة مثل SAP، و Oracle، و Microsoft Dynamics، والعمل بشكل وثيق مع فريق تدقيق تكنولوجيا المعلومات الأوسع. المسؤوليات الرئيسية • تخطيط وتنفيذ مراجعات ضوابط التطبيق عبر تطبيقات تخطيط موارد المؤسسات (ERP) وتطبيقات الأعمال (على سبيل المثال، SAP، Oracle، Microsoft Dynamics)، بما في ذلك عناصر التحكم القابلة للتكوين، وعناصر التحكم الآلية، والتقارير الرئيسية. • تقييم الفصل بين الواجبات (SoD)، ووصول المستخدم وتصميم الترخيص، والوصول الحساس داخل تطبيقات المؤسسة، وتقييم المعالجة ذات الصلة وضوابط التخفيف. • اختبار ضوابط العمليات التجارية الآلية د الضوابط اليدوية المعتمدة على تكنولوجيا المعلومات، وتقييم الواجهة، وتحويل البيانات، وضوابط تكامل البيانات بين الأنظمة. • دعم عمليات تدقيق الأمن السيبراني من خلال ربط نتائج طبقة التطبيق بالتكنولوجيا الأوسع ومخاطر التقارير المالية. • تقييم ضوابط التطبيق ضد COBIT و ISO/IEC 27001 والمتطلبات التنظيمية السعودية ذات الصلة (SAMA CSF، NCA ECC، PDPL)، وتوثيق الأدلة وفقًا لمعايير جاهزة للمراجعة. • مشروع النتائج وتقييمات المخاطر والتوصيات العملية، والتنسيق مع تطبيق العميل، وتكنولوجيا المعلومات، وأصحاب العمليات التجارية. • المساهمة في المنهجية، وأدوات الاختبار، وتبادل المعرفة لقدرة عناصر التحكم في التطبيق

المتطلبات

• جميل أن يكون
• الشهادات المهنية مثل CISA (المحتفظ بها أو قيد التنفيذ)
• تعتبر بيانات الاعتماد الخاصة بتخطيط موارد المؤسسات (ERP)، أو CISM، أو CRISC ميزة
• معلومات إضافية
• نوع الدور: عقد لمدة سنة واحدة

المهارات