أ. المهام الرئيسي ة
بموجب إشراف رئيس المراجعة الداخلية يقوم المراجع الداخلى لتكنولوجيا المعلومات بأداء المهام التالية :
الوآجبات العامة
)أ( يكون المراجع الداخلى لتكنولوجيا المعلومات مسؤولا عن تقييم فعالية مراقبة تكنولوجيا المعلومات في
المنظمة وهياكل إدارة المخاطر في العمليات والأنظمة والسياسات والاستراتيجيات والممارسات بهدف
تحقيق أهداف المنظمة. ويقوم بنفس القدر بتقييم أثر الممارسات المالية والتجارية والمراقبة على موارد
تكنولوجيا المعلومات .
) ب( أيضا يقوم مراجع تكنولوجيا المعلومات بتقييم فعالية أمن السجلا ت والبيانا ت. ويقوم بإجراء المشاورات
مع تكنولوجيا المعلومات وأصحاب الأعمال التجارية بشأن أجهز ة مراقبة تكنولوجيا المعلومات التي يتم
ترك يبها في المشاريع الجديدة لتكنولوجيا المعلومات .
الوآجبات المحدد ة
)أ( تخطيط وإجراء الاستعراضات التا لية: أمن تكنولوجيا المعلومات وحوكمتها والضوابط العامة
لتكنولوجيا المعلومات وتطبيقاتها ،
) ب( تقييم توفر وفعالية وكفاءة بيئة مراقبة تكنولوجيا المعلومات من خلال توجيه تعظيم عملية المراقبة ،
)ج (استعراض سياسات وإجراءات تكنولوجيا المعلومات والقيام بتقييم تصميم المراقبة وتقييم فعالية
المراقبة الداخلية المتعلقة بعمليات وأنظمة تكنولوجيا المعلومات،
) د( إضافة القيم ة لفعالية وكفاءة مراجعة تكنولوجيا المعلومات وتحسينها من خلال أفضل الممارسا ت
الخاصة بالمعايير والإجراءات،
10
)ه( مواكبة التكنولوجيات ال ناشئة داخل بيئة تكنولوجيا المعلومات والمساعدة في إعداد استراتيجيات
المراجعة بهدف التصدى للمخاطر التى ترافق تطبيق هذه التكنولوجيات ،
)و ( توفير الدعم للنظام وأفرقة المراجعة المالية بهدف تحقيق تحسين العمليات الداخلية في المجالا ت
الأخر ى بخلاف تكنولوجيا المعلومات،
)ز( القيام بأداء أى وآجبات أخرى يكلفه بها رئيس المراجعة الداخلية .
ب . المؤهلات الأكاديمي ة
درجة البكالاريوس كحد أدنى في علوم الحاسوب أو نظام معلومات الإدارة أو في إى مجالات أخرى ذات
صلة. الشها دات مثل شهادة مراجع نظم المعلومات المعتمد وشهادة المتخصص المعتمد في مجال أمن
المعلومات .
ج . الخبرات المهني ة
خبرة عملية لا تقل عن خمس سنوات في مجال مراجعة تكنولوجيا المعلومات .
)أ( إجادة المتطلبات المتعلقة بالإطار الدولى للممارسات المهنية للمراجعة الداخلية ،
) ب( المهارات التحليلية القوية والقدرة على ترتيب الأولويات بشكل فعال وتنسيق الإنجازات المتعددة
القابلة ل لتحقيق في نفس الوقت،
)ج ( القدرة القوية على العمل بشكل فعال مع الفريق والتواصل مع أصحاب المصلحة الخارجيين
والداخليين ،
) د( القدرة على العمل المستقل بهدف تحقيق النتائج المرجوة .