خبير الضمان والامتثال

مسؤول عن تطوير وتنفيذ وتقييم الضوابط العامة لتكنولوجيا المعلومات التي تدعم قدرات إعداد التقارير المالية للشركة على أساس سنوي. تتضمن هذه المسؤولية تحديد الاتفاقيات بين الشركة والموردين الخارجيين لتقديم الضمانات ذات الصلة لهذا الغرض، بالإضافة إلى إدارة التقييمات الداخلية لـ ITGC.
مسؤول عن تخطيط وتصميم وتنفيذ اختبارات التحكم في تكنولوجيا المعلومات، بما في ذلك إدارة مقاولي التقييم الخارجيين، للمعايير الدقيقة التي تتطلبها أطر العمل الخارجية المختلفة (مثل NIST Cyber Security Framework وISO وPS850 وPCI-DSS وData Privacy وHIPAA وغيرها.)
شركاء مع فرق البنية التحتية والتطبيقات لتكنولوجيا المعلومات لتقييم تصميم وفعالية بيئة التحكم في تكنولوجيا المعلومات وتطوير حلول لتتبع الإصلاح
التيسير والتنسيق المباشر مع مراجعي تكنولوجيا المعلومات الداخليين والخارجيين
توفير اتصالات دقيقة وفي الوقت المناسب لقيادة تكنولوجيا المعلومات العالمية وإدارة تكنولوجيا المعلومات المتأثرة للكشف عن أوجه القصور المحددة في تكنولوجيا المعلومات للمعالجة، بما في ذلك تقديم توصيات بالتنفيذ أو التعديلات لتحسين الامتثال وتخفيف المخاطر.
مراجعة الاختبارات والتحليلات التي تم إجراؤها، بما في ذلك التقييمات التي أكملها المقاولون، لمراقبة نتائج تقييم التحكم في تكنولوجيا المعلومات وفقًا للمعايير الداخلية والخارجية
يدعم قيادة تكنولوجيا المعلومات في الرد على الاستفسارات الداخلية والخارجية المتعلقة ببيئة التحكم في تكنولوجيا المعلومات.