IT与网络安全内部审计师
为Naseej(一家数字化转型技术公司)开展网络安全与IT审计,包括审查其对国家网络安全局要求的遵循情况及灾难恢复工作。 测试控制措施、记录证据,并评估恢复计划与流程。
描述
- 按照获批的内部审计计划,对网络安全和IT审计开展现场工作
- 测试控制措施、收集证据并记录审计发现
- 评估对适用的国家网络安全局(NCA)控制要求的遵循情况
- 审查IT灾难恢复计划、备份与恢复流程,以及恢复计划测试情况
- 内部审计部门确定审计范围、监督并复核工作,随后出具报告
任职要求
- 至少五年网络安全与IT审计工作经验
- 熟悉NCA网络安全框架,包括基本网络安全控制(ECC)
- 具备灾难恢复计划评估经验
- 持有CISA等认可的专业认证或同等资质
- 申请人须具有阿拉伯国家国籍
福利待遇
- 招聘信息未说明福利或额外薪酬
