مدقق تكنولوجيا المعلومات

مدقق تكنولوجيا المعلومات - ضمان الامتثال والتفوق في بيئة تكنولوجية متطورة

تقدم شركة ECOVIS Saudi Arabia (ECOVIS AL SABTI) فرصة استثنائية لاختيار مدقق تكنولوجيا المعلومات ذو خبرة وفهم عميق للأنظمة التقنية الحديثة، للعمل في موقع جدة على أساس العمل على الموقع (On-site). هذا الدور يهدف إلى ضمان الامتثال للمعايير الدولية والتقنية، وتحليل الأنظمة المعلوماتية، وتقديم توصيات استراتيجية لتعزيز كفاءة العمليات التقنية داخل المنظمة.

في هذا الدور الاستراتيجي، ستعمل على:

• التحليل الفني: تقييم الأنظمة والتقنيات المستخدمة في المنظمة من حيث الامتثال للمعايير الدولية، مثل ISO 27001، NIST، أو معايير أخرى ذات صلة، مع التركيز على سلامة البيانات، أمن الشبكات، وإدارة المخاطر التقنية.
• التحقق من الامتثال: ضمان أن جميع العمليات التقنية تتوافق مع القوانين المحلية والدولية، مثل قانون حماية البيانات في السعودية (PDPL)، بالإضافة إلى أفضل الممارسات العالمية في مجال تكنولوجيا المعلومات.
• التقييم الأمني: إجراء فحوصات أمنية شاملة على الأنظمة، بما في ذلك نقاط الضعف المحتملة، وتقييم فعالية Controls الأمنية الحالية، وتقديم توصيات لتحسينها.
• التحقيق في المخالفات: التحقيق في حالات المخالفات التقنية أو الأمنية، وتحديد أسبابها، وتقديم تقارير تفصيلية حول النتائج والمقترحات التصحيحية.
• التعاون مع الفرق الفنية: العمل بشكل وثيق مع فرق تكنولوجيا المعلومات، أمن المعلومات، وإدارة المخاطر، لتقديم رؤى استراتيجية وتعزيز ثقافة الامتثال والتحسين المستمر.
• التدريب والتوعية: تنظيم ورش عمل أو جلسات توعية لفريق العمل حول أفضل الممارسات في مجال أمن المعلومات، إدارة المخاطر التقنية، والامتثال للقوانين المحلية والدولية.
• التقارير الاستراتيجية: إعداد تقارير دورية حول حالة الامتثال الفني، المخاطر التقنية، والتوصيات لتحسين العمليات، لتقديمها للقيادة العليا.

المرشح المثالي لهذا الدور يجب أن:

• يكون حاصلاً على درجة جامعية في مجال تكنولوجيا المعلومات، أمن المعلومات، هندسة البرمجيات، أو مجال ذي صلة.
• يحتوي على خبرة لا تقل عن 5 سنوات في مجال مدققي تكنولوجيا المعلومات أو أمن المعلومات، مع خبرة سابقة في بيئات تنظيمية أو شركة استشارية.
• يستطيع الحصول على شهادات معتمدة مثل CISSP، CISA، CISM، أو ISO 27001 Lead Auditor.
• يظهر فهماً عميقاً للمعايير الدولية في مجال تكنولوجيا المعلومات، مثل ISO 27001، NIST، أو COBIT.
• يكون لديه خبرة في استخدام أدوات الفحص الأمني مثل Nessus، Burp Suite، أو SIEM Tools.
• يستطيع التواصل بفعالية مع مختلف المستويات التنظيمية، من الفني إلى الإدارة العليا.
• يظهر روح فريق عالية، واهتماماً بالتفاصيل، وقدرة على العمل تحت ضغط.

إذا كنت تبحث عن دور تحدي ومثير في بيئة منظمة عالمية، وتريد أن تساهم في تعزيز أمن المعلومات وفعالية العمليات التقنية في شركة رائدة، فإن هذا الدور هو الفرصة المثالية لك. انضم إلى فريق ECOVIS Saudi Arabia، حيث ستجد بيئة عمل داعمة، وتحديات تقنية متقدمة، وفرصاً للنمو المهني المستمر.