مدير ارتباطات التدقيق (تقنية المعلومات) – Audit Engagement Manager (Technology)
رقم الوظيفة: OMA/IACOEAEM/23482

الجهة: مكتب رئيس مجلس الإدارة > الرئيس التنفيذي لشركة عمانتل > مكتب الرئيس التنفيذي للتدقيق > مركز التميز للتدقيق الداخلي
مكان العمل: المقر الرئيسي – عمانتل
تاريخ النشر: 14 يونيو 2026
آخر موعد للتقديم: 28 يونيو 2026
الخبرة المطلوبة: 8 – 14 سنة
عدد الشواغر: 1
المسمى الوظيفي: مدير ارتباطات التدقيق
المجال: التدقيق الداخلي
التخصص: تقنية المعلومات / علوم الحاسوب / هندسة الحاسوب أو الشبكات أو الاتصالات

الشهادات المهنية المفضلة:
CISA – CISSP – CISM – CIA

وصف الوظيفة

الهدف من الدور:

يتولى مدير أول ارتباطات التدقيق / مدير ارتباطات التدقيق – تدقيق التكنولوجيا مسؤولية إدارة وتنفيذ عمليات التدقيق الداخلي بشكل مستقل من البداية إلى النهاية، بما يشمل أعمال التأكيد والاستشارات ضمن مجالات التكنولوجيا والتحول الرقمي.

يضمن تنفيذ عمليات التدقيق وفقًا للمعايير العالمية للتدقيق الداخلي، وإطار الممارسات المهنية الدولية IPPF الصادر عن معهد المدققين الداخليين، والمتطلبات التنظيمية المحلية (مثل هيئة الخدمات المالية FSA)، مع الحفاظ على جودة عالية في توثيق أعمال التدقيق وإعداد التقارير.

يكون شاغل الوظيفة خبيرًا متخصصًا في المجالات التالية:

• أنظمة المعلومات / المنصات الرقمية.

• البنية التحتية التقنية.

• الأمن السيبراني.

• استمرارية الأعمال والتعافي من الكوارث (BCP & DR).

معلومات الوظيفة

المسمى:
مدير أول ارتباطات التدقيق / مدير ارتباطات التدقيق – تدقيق التكنولوجيا (IS Audit)

الوحدة: التدقيق الداخلي
القسم: مركز التميز للتدقيق الداخلي
الموقع: المقر الرئيسي
الدرجة: P5

المؤهلات:

• درجة البكالوريوس في:

  • تقنية المعلومات.

  • علوم الحاسوب.

  • هندسة الحاسوب.

  • هندسة الشبكات أو الاتصالات.

  • أو تخصص ذي صلة.

• الشهادات المهنية مثل:

  • CISA (مدقق نظم معلومات معتمد)

  • CISSP (اختصاصي أمن معلومات)

  • CISM (مدير أمن معلومات)

  • CIA (مدقق داخلي معتمد)
    تعتبر ميزة مفضلة.

الخبرة:

• خبرة لا تقل عن 8 سنوات في مجال التدقيق أو المجالات ذات العلاقة.

المسؤوليات الرئيسية

1. تخطيط مهام التدقيق

• فهم العمليات وتحديد الضوابط الرئيسية وتقييم المخاطر للمجالات المتعلقة بالتقنية والتحول الرقمي.

• تحديد أهداف التدقيق والنطاق والجداول الزمنية والموارد المطلوبة.

• إعداد خطط تدقيق مبنية على المخاطر وبرامج تدقيق تفصيلية (مصفوفة المخاطر والضوابط).

• تحديد نقاط التحكم الرئيسية واللوائح والأطر المستخدمة مثل:

  • IPPF

  • COBIT

  • معايير NIST

  • معايير الاتصالات الخاصة بالقطاع

2. تنفيذ أعمال التدقيق (العمل الميداني)

• تنفيذ إجراءات التدقيق حسب البرامج والمنهجيات المعتمدة.

• إجراء:

  • مراجعات للعمليات.

  • اختبار الضوابط.

  • تحليل البيانات.

  • التحقق من الأدلة.

• تحديد نقاط ضعف الضوابط والمخاطر وفرص تحسين العمليات.

• تحليل الأسباب الجذرية للمشكلات وتقييم أثرها على الأعمال.

• الحفاظ على الاستقلالية والموضوعية والشك المهني أثناء التدقيق.

3. إعداد التقارير

• إعداد تقارير تدقيق واضحة ومختصرة تركز على المخاطر.

• توثيق نتائج التدقيق متضمنة:

  • الوضع الحالي.

  • المعايير المرجعية.

  • الأسباب.

  • التأثير.

  • التوصيات العملية والقابلة للتنفيذ.

• مناقشة النتائج مع الإدارة والاتفاق على خطط التصحيح والجداول الزمنية.

• عرض نتائج التدقيق في الاجتماعات الختامية.

• ضمان إصدار التقارير النهائية في الوقت المحدد.

4. التوثيق وضمان الجودة

• الحفاظ على أوراق عمل تدقيق كاملة ومنظمة داخل نظام إدارة التدقيق.

• ضمان أن أوراق العمل تدعم نتائج واستنتاجات التدقيق.

• الالتزام بمنهجية التدقيق والنماذج وإجراءات التوثيق.

• الاستعداد لمراجعات الجودة وبرنامج تحسين الجودة (QAIP) والتقييمات الداخلية والخارجية.

5. متابعة نتائج التدقيق والتحقق من الإغلاق

• متابعة تنفيذ خطط الإجراءات التصحيحية المتفق عليها.

• إجراء مراجعات لاحقة للتحقق من إغلاق الملاحظات.

• تقييم كفاءة وفعالية الإجراءات التصحيحية.

• تصعيد الملاحظات المتأخرة أو عالية المخاطر للإدارة العليا.

• تحديث حالة الملاحظات في نظام متابعة التدقيق.

6. دعم الخبير المتخصص (SME)

• العمل كخبير متخصص في:

  • أنظمة المعلومات والمنصات الرقمية.

  • البنية التحتية التقنية.

  • الأمن السيبراني.

  • استمرارية الأعمال والتعافي من الكوارث.

• نقل المعرفة والخبرة في مجال تدقيق التقنية إلى فريق التدقيق الداخلي.

7. التواصل والتحسين المستمر

• تقديم رؤى حول مخاطر التكنولوجيا الناشئة وتحسين الضوابط.

• تخطيط وتنفيذ وإعداد تقارير مهام الاستشارات حسب المنهجية المعتمدة.

• بناء علاقات فعالة مع أصحاب المصلحة.

• المساهمة في تطوير وتحسين أدوات ومنهجيات وممارسات التدقيق.

الشركة: Omantel (عمانتل)