Uwallet - IT Internal Auditor

تسعى شركة أمنية إلى تعيين مدقق داخلي لتقنية المعلومات ضمن فريق Uwallet، حيث ستكون المسؤولية الرئيسية لهذا الدور هي تقييم فعالية وكفاية ضوابط وأنظمة وعمليات تكنولوجيا المعلومات داخل شركة خدمات الدفع (PSP) / المحفظة الإلكترونية، والتي تخضع لتنظيم البنك المركزي الأردني. يعتمد هذا الدور على نهج تدقيق قائم على المخاطر، مع التركيز على المجالات ذات المخاطر العالية فيما يتعلق بعمليات الدفع وأموال العملاء وحماية البيانات.

المهام والمسؤوليات الرئيسية:

• تخطيط وتنفيذ تدقيقات تقنية المعلومات القائمة على المخاطر، مع التركيز على الجوانب ذات التأثير الكبير على عمليات الدفع وأموال العملاء وأمن المعلومات.
• المساهمة في تطوير وتنفيذ خطة التدقيق القائمة على المخاطر وفقاً لمتطلبات البنك المركزي الأردني.
• تحديد مجالات التدقيق التي تركز على المخاطر التكنولوجية الرئيسية بدلاً من الالتزام القائم على قوائم التحقق.
• تنفيذ أنشطة التدقيق وفقاً لمعايير معهد المدققين الداخليين (IIA) ومنهجيات ISACA (CISA).
• تقييم الامتثال للوائح البنك المركزي الأردني المتعلقة بشركات PSP والمحفظات الإلكترونية.
• دعم الفحوصات والتفتيشات التنظيمية من قبل البنك المركزي وإجراءات متابعة التدقيق.
• مراجعة وتقييم العمليات التشغيلية لتقنية المعلومات، بما في ذلك إدارة التغيير ودورة حياة تطوير البرمجيات واستعادة الكوارث والتخطيط لاستمرارية الأعمال.
• تقييم فعالية التحكمات العامة لتقنية المعلومات، بما في ذلك إدارة الوصول وحماية البيانات والتشفير ورصد الأمان.
• إعداد تقارير تدقيق واضحة، ومتابعة إجراءات التصحيح، وتصعيد القضايا غير المحلولة من خلال القنوات المناسبة.

المتطلبات والمؤهلات:

• شهادة بكاليوس في علوم الحاسوب أو هندسة البرمجيات أو أي مجال ذي صلة.
• خبرة عملية تتراوح بين 3-6 سنوات في مجال التدقيق الداخلي أو تقنية المعلومات.
• يفضل الحصول على شهادة CISA، مع ميزة إضافية للحصول على شهادات CISM، CISSP، CRISC، أو ISO 27001 كمدقق رئيسي/ منفذ.

المعرفة والمهارات المطلوبة:

• فهم شامل للوائح البنك المركزي الأردني المتعلقة بشركات PSP والمحافظ الإلكترونية.
• معرفة بمفاهيم التدقيق القائم على المخاطر والضوابط العامة لتقنية المعلومات.
• مهارات قوية في تقييم المخاطر والتحليل، مع القدرة على تطبيق الحكم التدقيقي في بيئة تنظيمية.
• مهارات اتصال شفوية وكتابية ممتازة، والقدرة على ترجمة المتطلبات الفنية والتنظيمية إلى نتائج تدقيقية واضحة.
• اهتمام كبير بالتفاصيل ونقد احترافي.

إذا كنت تبحث عن فرصة مهنية مثيرة في مجال التدقيق الداخلي لتقنية المعلومات، فنحن نرحب بك لتقديم طلبك والانضمام إلى فريقنا الديناميكي.