الملخص
تبحث مجموعة الموسى الصحية عن مدقق تقنية معلومات داخلي يعمل تحت إشراف الرئيس التنفيذي للتدقيق. تشمل المهام تقييم ضوابط تقنية المعلومات وأمن الأنظمة والشبكات والتطبيقات ومدى الالتزام بالسياسات والأنظمة، إلى جانب توثيق النتائج وإعداد تقارير التدقيق واقتراح التحسينات. يشترط الحصول على درجة البكالوريوس في تقنية المعلومات أو علوم الحاسب وخبرة من سنتين إلى ثلاث سنوات في تدقيق تقنية المعلومات، وتُفضّل شهادة CISA. تتطلب الوظيفة معرفة بضوابط تقنية المعلومات العامة وأطر الأمن السيبراني وأنظمة التشغيل وجدران الحماية والشبكات الخاصة الافتراضية وأنظمة تخطيط موارد المؤسسات وأدوات تحليل البيانات.
نص الإعلان
كما نُشر على almoosahealthgroup.org. نقلناه من موقع صاحب العمل ونعرضه بنصّه الأصلي.
Under the supervision of the Chief Audit Executive the IT audit Specialist will conduct various types of audits and reviews to evaluates an organization's technology infrastructure, applications, and processes to ensure data security, integrity, and regulatory compliance and determine the adequacy internal controls, efficiency of the policies and procedures and to ensure adherence to applicable rules and regulations
Requirements
DUTIES AND RESPONSIBILITIES:
- Risk Assessment & Testing: Evaluate the design and operational effectiveness of IT security, networks, and software applications.
- Compliance Monitoring: Ensure IT systems meet internal policies and external regulations (SOX, HIPAA, GDPR)
- Security Evaluation: Identify vulnerabilities and weaknesses, including analyzing firewalls and access controls.
- Reporting & Remediation: Document findings, prepare detailed audit reports, and provide recommendations to management for strengthening internal controls.
-Process Improvement: Review IT policies and procedures to improve efficiency and security.
-Conduct special assignment as may be assigned by the Chief Audit Executive
QUALIFICATIONS:
· Bachelor’s degree in Information Technology, Computer Science.
· Certified Information Systems Auditor (CISA) is highly preferred.
PROFESSIONAL EXPERIENCE:
- Two to three years IT audit experience in a relevant sector.
- Understanding of ITGC (IT General Controls), cybersecurity frameworks (e.g., NIST, ISO 27001), and operating systems.
- Excellent knowledge of Firewalls, VPNs, ERP systems (e.g. Oracle), and data analysis tools.
- Excellent knowledge of IT Framework like COBIT, NIST, ITIL.
- Excellent written and oral communication skills.