المشاركة في اعداد برامج التدقيق لكافة الأنشطة المتعلقة بتكنولوجيا المعلومات وامن المعلومات والعمل على تنفيذها.
تدقيق ومراجعة نظام الرقابة العامة (IT General Controls) وضوابط الأنظمة التكنولوجية المستخدمة على مستوى التطبيقات وقواعد البيانات وأنظمة التشغيل.
تقييم البيئة الرقابية لتكنولوجيا المعلومات وفاعلية الضوابط المطبقة باستخدام منهجية تدقيق مبنية على المخاطر وبالاعتماد على سجل المخاطر المعتمد وأفضل الممارسات.
مراجعة وتقييم أنظمة التحكم بالبرمجيات وسلامة المعلومات في حالة الكوارث للتأكد من استمرارية العمل عند حدوث أي طارئ.
تقييم عناصر الرقابة على انظمة المعلومات للحد من أخطار تكنولوجيا المعلومات التي تخص السرية وسلامة وتوافر المعلومات.
كتابة الملاحظات الأولية مع الأسباب الجذرية والمخاطر والتوصيات المرتبطة بها ومناقشتها مع الجهات المدقق عليها.
استيفاء كافة المعززات المرتبطة بالأنشطة المنفذة وتوثيقها على نظام التدقيق الداخلي.
إعداد مسودة التقارير متضمنة الملاحظات والتوصيات بهدف تطوير عمليات تكنولوجيا المعلومات وأنظمة الرقابة المتعلقة بها ورفعها الى المسؤول المباشر.
تقييم البيئة الرقابية للدوائر ومناقشة النتيجة مع الجهة المدقق عليها وحسب سجل المخاطر المعتمد.
الامتثال لدليل عمل وميثاق التدقيق الداخلي والمعايير المهنية ومبادئ اخلاقيات ممارسة مهنة التدقيق الداخلي.
اعداد ورفع التقارير الدورية المطلوبة.
_1784612728.jpg)
