IT & OT Audit Manager

تسعى شركة أكوا باور إلى تعيين مدير تدقيق تكنولوجيا المعلومات والتكنولوجيا التشغيلية (IT & OT Audit Manager) يتمتع بخبرة واسعة في قيادة وتنفيذ تدقيقات فنية معقدة في مجالات تكنولوجيا المعلومات، والتكنولوجيا التشغيلية، وأمن المعلومات عبر المجموعة. سيلعب هذا الدور دورًا حيويًا في تقييم وتعزيز الحوكمة، وإدارة المخاطر، وإطارات التحكم عبر أنظمة التحكم الصناعية، وبيئات التكنولوجيا التشغيلية، وأنظمة تكنولوجيا المعلومات المؤسسية. ستعمل بشكل وثيق مع أصحاب المصلحة الرئيسيين، وأعضاء لجنة التدقيق، والفرق متعددة التخصصات لتقديم تدقيقات معقدة في بيئة تكنولوجية سريعة التطور، لا سيما في مجالات الطاقة، والمرافق، والبنية التحتية الحيوية.

المهام والمسؤوليات الرئيسية:

• التخطيط وتنفيذ التدقيقات الداخلية لتكنولوجيا المعلومات والتكنولوجيا التشغيلية، ومراجعات الأمن السيبراني، والارتباطات الاستشارية من المرحلة الأولية حتى مرحلة التقرير.
• إجراء تدقيقات عبر أنظمة التحكم الصناعية (ICS)، وأنظمة التحكم والمراقبة (SCADA)، والشبكات التشغيلية (OT)، والبيئات المتقاربة لتكنولوجيا المعلومات والتكنولوجيا التشغيلية.
• تطوير برامج تدقيق مفصلة ومصفوفات المخاطر والتحكم (RCMs) تتماشى مع المخاطر على مستوى المجموعة.
• تحديد المجالات ذات المخاطر العالية، وفجوات التحكم، وأسبابها الجذرية، وتأثيراتها على الأعمال ضمن بيئات تكنولوجيا المعلومات والتكنولوجيا التشغيلية.
• تطبيق تحليلات البيانات، وتقنيات تدقيق تكنولوجيا المعلومات، ومنهجيات العينة أثناء تنفيذ التدقيق.
• إعداد تقارير تدقيق عالية الجودة تتضمن استنتاجات مهنية وتوصيات لتحسينات عملية.
• تتبع والتحقق من الإجراءات التصحيحية للإدارة من خلال تدقيقات المتابعة.
• المساهمة في التقارير الدورية للإدارة العليا ولجنة التدقيق.
• تقديم رؤى حول المخاطر التكنولوجية الناشئة، وتهديدات الأمن السيبراني، واتجاهات أمان التكنولوجيا التشغيلية.
• دعم التدقيقات المتكاملة والتعاون مع فرق التدقيق في الأعمال والمجموعة.

المتطلبات والمؤهلات:

• الحصول على درجة البكالوريوس في علوم الكمبيوتر، أو تكنولوجيا المعلومات، أو الهندسة، أو تخصص ذي صلة.
• خبرة تتراوح بين 7 إلى 10 سنوات في تدقيق تكنولوجيا المعلومات الداخلي، مع 3 سنوات على الأقل في بيئات التكنولوجيا التشغيلية/أنظمة التحكم الصناعية.
• خبرة عملية في إجراء تقييمات الأمن السيبراني لبيئات تكنولوجيا المعلومات والتكنولوجيا التشغيلية.
• معرفة قوية بأنظمة التحكم الصناعية، والبنية المعمارية لشبكات SCADA، وتقارب تكنولوجيا المعلومات والتكنولوجيا التشغيلية.
• فهم عميق لمعايير التكنولوجيا التشغيلية/أنظمة التحكم الصناعية مثل IEC 62443 وNIST 800-82.
• معرفة بالأطر التنظيمية مثل NCA (ECC، OTCC، CCC)، وNESA، وISR.
• Familiarity with OEM systems (e.g., Honeywell, Yokogawa, Siemens) is a strong advantage.

المهارات المطلوبة:

• معرفة قوية بأطر العمل مثل COBIT، وITIL، وISO 27001، وNIST، وITAF.
• الحصول على شهادة CISA (إلزامية أو مفضلة بشدة).
• شهادات ذات صلة بمجالات التكنولوجيا التشغيلية / أنظمة التحكم الصناعية (مثل GICSP، IEC 62443).
• شهادات CISSP، وCISM، وGIAC تعتبر ميزة إضافية.
• شهادات في الشبكات أو الحوسبة السحابية تعتبر إضافة قيمة.

انضم إلى أكوا باور لتكون جزءًا من مشاريع الطاقة والبنية التحتية ذات الطابع الحيوي، واستفد من فرصة العمل في بيئات التكنولوجيا المتقدمة والابتكارات الجديدة.