المسمى الوظيفي مدير التدقيق الداخلي وإدارة مخاطر المؤسسة

وصف

ملخص الموقف

يتم تشجيع مواطني دولة الإمارات العربية المتحدة على التقديم

تسعى جامعة نيويورك أبوظبي (NYUAD) إلى تعيين مدير للتدقيق الداخلي وإدارة مخاطر المؤسسة. المدير مسؤول أمام نائب رئيس التدقيق الداخلي في نيويورك ، وإدارة المخاطر المؤسسية ومسؤول الامتثال المالي وأمام رئيس الشؤون الإدارية والأعمال في جامعة نيويورك أبوظبي (CABO).

يجب أن يكون مدير التدقيق الداخلي وإدارة المخاطر المؤسسية من ذوي الخبرة في إدارة المخاطر والضمان ولديه المعرفة التجارية المناسبة لتقديم المشورة لأصحاب المصلحة بشأن الضوابط الداخلية والمخاطر المرتبطة بها. يستخدم المدير المهارات الشخصية والقيادة التعاونية للتأثير على صنع القرار على مستوى رفيع ، مع زيادة الوعي بالمخاطر عبر مجتمع جامعة نيويورك أبوظبي.

المدير مسؤول عن قيادة وتسهيل برنامج إدارة مخاطر المؤسسة (ERM) وبناء وظيفة التدقيق الداخلي التي تشمل الإشراف على وظيفة التدقيق الداخلي الخارجية. سيتعاون المدير مع أصحاب المصلحة لتقييم التخفيف من المخاطر وضمان الاستجابة في الوقت المناسب لمعالجة التدقيق.

يدير المدير خدمات التدقيق الداخلي الخارجية التي يقدمها موفر خدمة المدقق الداخلي التابع لجهة خارجية. سيكون المدير مسؤولاً عن تطوير وتنفيذ نموذج وإجراءات حوكمة مناسبة تتماشى مع معايير معهد المدققين الداخليين (IIA) ومكتب نيويورك للتدقيق الداخلي وإدارة المخاطر المؤسسية. بمجرد التنفيذ ، سيكون المدير مسؤولاً عن الحفاظ على برنامج تحسين ضمان الجودة الذي يراقب فعالية وظيفة التدقيق الداخلي. مع نضوج وظيفة التدقيق الداخلي ، سيشرف المدير على التحقيقات وتصميم وتنفيذ المراقبة المستمرة والمشاريع الخاصة

يضمن المدير أن إطار عمل المخاطر في جامعة نيويورك أبوظبي يتوافق مع الجامعة (NYU NY) ويوفر التخطيط الاستراتيجي والحوكمة والتنسيق اليومي الضروري لتسهيل تحديد المخاطر وتقييمها وملكية المخاطر والتخفيف من المخاطر المؤسسية في جامعة نيويورك أبوظبي ومراقبتها والتي تشمل استراتيجية والمخاطر التشغيلية والمالية ومخاطر الامتثال. بصفته عضوًا في فريق الإدارة العليا لجامعة نيويورك أبوظبي ، سيقدم المدير المشورة بشأن المخاطر وقضايا الرقابة الداخلية إلى نائب رئيس الجامعة ، والعميد ، وكبير مسؤولي الأعمال الإدارية وكبار القادة الآخرين.

المهام الأساسية:

إدارة مخاطر المؤسسة (المساءلة الأساسية أمام CABO ونائب المستشار مع المساءلة أمام AVP للتدقيق الداخلي وإدارة المخاطر المؤسسية وموظف الامتثال المالي (نيويورك))

تسهيل ممارسات إدارة المخاطر المؤسسية في جامعة نيويورك أبوظبي بما في ذلك تقييمات المخاطر ، وتطوير وتقييم استراتيجيات التخفيف من المخاطر وغيرها من المشاريع
تسهيل تقييم المخاطر التشغيلية المصمم خصيصًا لمجالات محددة بما في ذلك التمويل والبحث والموارد البشرية وحياة الحرم الجامعي والاتصالات والأحداث والفنون
تقديم المشورة لأصحاب المخاطر بشأن تطوير الاستراتيجيات والمخاطر الناشئة وتوسيع مبادئ المخاطر ضمن عملية التخطيط الاستراتيجي وضمن تطوير ومراقبة المبادرات الاستراتيجية
الحفاظ على أدوات إدارة مخاطر المؤسسة الأساسية ومنهجيات القياس التي تتوافق مع مدينة نيويورك
تجميع معلومات وبيانات المخاطر والإبلاغ عنها من مختلف الإدارات لتمكين المراجعة الفعالة والتحليل والإبلاغ ومشاركة بيانات المخاطر مع أصحاب المصلحة الرئيسيين
تسهيل التدريب والوعي المجتمعي لإدارة مخاطر المؤسسة.
العمل كموظفين في اللجنة التوجيهية للمخاطر والامتثال جنبًا إلى جنب مع كبير مسؤولي الامتثال في جامعة نيويورك أبوظبي لضمان الدعم والقيادة المناسبين للتنسيق الإداري والمراجعة وتقديم المشورة بشأن مسائل المخاطر والامتثال
إشراك القادة الرئيسيين من المناطق في جميع أنحاء الجامعة للتواصل الاجتماعي وتعميق استخدام ومعرفة إدارة المخاطر من خلال المشاركة في اللجنة الرئيسية بما في ذلك اللجنة التوجيهية للمخاطر والامتثال في جامعة نيويورك أبوظبي ، ولجنة المشتريات ، ولجنة التدقيق في جامعة نيويورك أبوظبي ، ومنتدى التأمين ، والامتثال والمخاطر بجامعة نيويورك أبوظبي مجموعة العمل وفريق إدارة الحوادث واللجان الأخرى التابعة لجامعة نيويورك أبوظبي وجامعة نيويورك ، حسب الاقتضاء.

إدارة المخاطر التشغيلية (المساءلة الأساسية أمام CABO)

التشاور مع أصحاب المخاطر في المجالات الوظيفية لتحديد وتقييم وتخفيف المخاطر التشغيلية داخل تلك الإدارات
إسداء المشورة إلى CABO والقيادة العليا فيما يتعلق بمخاطر المخاطر التشغيلية والنوايا
التوصية باستراتيجيات تخفيف المخاطر للمخاطر القابلة للتأمين وغير القابلة للتأمين
العمل عن كثب مع صحة الموظفين وسلامتهم والسلامة العامة للاستفادة من المعلومات والتكنولوجيا لتحديد وإدارة المخاطر التشغيلية بشكل أفضل
توظيف التكنولوجيا لتحديد مخاطر التشغيل وتخفيفها ومراقبتها
التنسيق مع الإدارة لتطوير سجلات المخاطر بما يتماشى مع تقييم مخاطر المؤسسة لعرضها في لجان الحوكمة المشتركة وضمان التوافق مع إدارة مخاطر المؤسسة

التدقيق الداخلي (المساءلة الأساسية أمام AVP Internal Audit ، ERM)

إدارة خدمات التدقيق الداخلي الخارجية التي يقدمها مزود خدمة المدقق الداخلي التابع لجهة خارجية. تطوير وتنفيذ نموذج حوكمة وإجراءات مناسبة تتماشى مع معايير معهد المدققين الداخليين (IIA) ومكتب نيويورك للتدقيق الداخلي وإدارة المخاطر المؤسسية
تنفيذ والحفاظ على برنامج تحسين ضمان الجودة الذي يراقب فعالية وظيفة التدقيق الداخلي
الإشراف على التحقيقات وقيادتها وتصميم وتنفيذ المراقبة المستمرة وتنفيذ المشاريع الخاصة
قم بتوجيه مزود التدقيق الداخلي الخارجي في تنفيذ خطة التدقيق الداخلي لجامعة نيويورك أبوظبي
تسهيل تحديد النطاق والتخطيط لعمليات التدقيق الداخلي ، وتحديد وتنسيق مع أصحاب المصلحة في التدقيق الداخلي لاكتساب التوافق فيما يتعلق بأهداف ونهج التدقيق
الإشراف على جميع أنشطة التدقيق الداخلي وحل أي تضارب أو حواجز لضمان تنفيذ المراجعات في الوقت المناسب
ضمان الجودة مضمنة في ممارسات التدقيق الداخلي وبما يتوافق مع المعايير الصادرة عن معهد المدققين الداخليين
مراجعة تقارير التدقيق الداخلي ، والتأكد من أن نتائج التدقيق صحيحة وواقعية وأن أصحاب المصلحة في التدقيق متفقون قبل توزيعها على أصحاب المصلحة. التأكد من توزيع التقارير على القيادة العليا لجامعة نيويورك أبوظبي وكذلك على الإدارة من أجل التطوير والإجماع على تنفيذ خطط الإجراءات التصحيحية
تنسيق المتابعة والإبلاغ عن نتائج التدقيق الداخلي حتى يتم معالجة الثغرات الرقابية ؛ التأكد من فعالية أنشطة المعالجة التي تقوم بها الإدارة وتقديم تقرير عن حالة أنشطة الإصلاح
العمل عن كثب مع شركاء حكومة جامعة نيويورك أبوظبي في الأمور المتعلقة بالتدقيق الداخلي والإشراف على شركة التدقيق الداخلي المعينة بشكل مشترك والاستعانة بمصادر خارجية
تطوير العلاقات مع أصحاب المصلحة الرئيسيين عبر مجتمع جامعة نيويورك أبوظبي والشريك الحكومي
تقييم استجابة الإدارة لملاحظات التدقيق وحسن توقيت المعالجة وكفايتها
التشاور وتقديم التوجيه بشأن تنفيذ النظام ومشاريع تحسين العمليات

التعليم المطلوب:

درجة البكالوريوس في المحاسبة أو إدارة الأعمال أو التمويل
إظهار الفهم الكفء لمبادئ المحاسبة المقبولة عموماً في الولايات المتحدة ، وإطار عمل كوسو ، ومعهد IIA PPF
CPA أو CIA ، أو ما يعادلها

التعليم المفضل:

يفضل الماجستير في المحاسبة أو إدارة الأعمال أو التمويل
CISA ، CFE ، CRMA

الخبرة المطلوبة:

خمسة عشر عامًا زائدًا من الخبرة ذات الصلة في مزيج من Big 4 للمحاسبة العامة و / أو المراجعة الداخلية ، أو خبرة في التعليم العالي أو الرعاية الصحية ، أو غير ربحية
يتقن التدقيق والرقابة الداخلية وعمليات الأعمال والعمليات والتمويل وتحديد المخاطر والتخفيف من حدتها
المهارات الشخصية القوية والقدرة على بناء علاقات قوية مع أصحاب المصلحة لتحقيق الأهداف والغايات
القدرة على العمل في فريق كبير كمستمع ، ومساهم ، ومتعاون ، ووسيط ، وداعية للتفاعل مع جميع الدوائر الداخلية والخارجية لمؤسسة أبحاث التعليم العالي
الوعي بمجموعة المخاطر التي تؤثر على مؤسسات التعليم العالي ، والقدرة على تنبيه القيادة إلى الناشئة
خبرة في المساهمة في مجالس الإدارة ودعمها وفي العمل مع اللجان أو المجموعات الفرعية بشأن مسائل المخاطر أو الضوابط الداخلية أو تحسين العمليات أو التدقيق الداخلي أو الحوكمة أو الامتثال.
مهارات اتصال ممتازة ضمن مجموعة متنوعة من السكان لتعزيز الإدماج والمشاركة
إظهار مهارات قوية في التحليل وحل المشكلات مع القدرة على تحديد وحل المشكلات المعقدة
فهم كيفية تأثير المخاطر والضوابط الرئيسية على الأعمال من منظور تشغيلي واستراتيجي وصح وسلامة وامتثال وسمعة وقانونية ومالية.
مهارات مثبتة في إدارة المشاريع ومهارات تنظيمية قوية لتحديد أولويات المبادرات بفعالية مع المرونة والقدرة على التكيف
الكفاءة مع مايكروسوفت أوفيس
القيادة والتعاون بشكل فعال في مكان عمل متنوع

الخبرة المفضلة:

تفضيل التعليم العالي أو الخبرة غير الهادفة للربح
أظهر فهمًا للجامعة أو الرعاية الصحية أو الحكومة أو البيئة غير الهادفة للربح أو البيئة المماثلة
الاعتماد والترخيص في التدقيق و / أو إدارة المخاطر ؛ أظهرت خبرة مهنية في التدقيق الداخلي ، وإدارة المخاطر في التعليم العالي ؛ يفضل شهادات الحالة النشطة والترخيص من الجمعيات الصناعية الرائدة مثل معهد المدققين الداخليين (IAA) و AICPA والمحاسب القانوني و CISA و CFE
خبرة إقليمية في الضوابط الداخلية أو التدقيق الداخلي أو إدارة مخاطر الامتثال المالي أو التأمين أو أي خبرة أخرى ذات صلة

لقد قمت بالتقديم بشكل صحيح

تم إرسال رسالة إلى صاحب العمل ، ستتلقى الرد قريبًا. حظا طيبا وفقك الله!

لقد قمت بالتقديم بشكل صحيح

تم إرسال الطلب بشكل صحيح. ومع ذلك ، فقد رأينا أن سيرتك الذاتية غير مكتملة. نوصيك بشدة بملئها لإعلام صاحب العمل بك. هذه هي الحقول الفارغة لديك:

المرتب المتوقع::
*احيانا لا يكون متوفرا بناء على رغبة المعلن

العنوان: Abu Dhabi

المسمى الوظيفي رئيس الخدمة- التكنولوجيا

وصف

رئيس الخدمة – المخاطر التقنية – الحوكمة والضمان

• برج مكاتب أداكس جزيرة الريم ، أبو ظبي ، الإمارات العربية المتحدة * بدوام كامل
• الشعبة: GCOO
• الشعبة الفرعية: مجموعة التكنولوجيا

وصف الشركة
يعمل أكبر بنك في دولة الإمارات العربية المتحدة وواحدة من أكبر المؤسسات المالية وأكثرها أمانًا في العالم على زيادة حضوره العالمي. نتيجة للتوسع الدولي لبنك أبوظبي الأول ، نتطلع إلى جذب أفضل المواهب والاحتفاظ بها ، من مصر إلى هونج كونج ومن ساو باولو إلى جنيف وفي كل مكان بينهما. نحن ندرك الفرق الذي يجلبه موظفونا للعمل و #growstronger معًا.
المسمى الوظيفي

التوافق الاستراتيجي

• تعزيز التواصل والتنسيق المناسبين بين فرق TechGRC ، للتأكد من أن جهود الفريق تعكس فهمًا متماسكًا لأهداف البنك الاستراتيجية والتجارية والتكنولوجية.
• توجيه فرق TechGRC في صياغة استراتيجيات مركز الخليج للأبحاث.
• تحديد الفرص وصياغة استراتيجيات التكنولوجيا وخرائط الطريق بما يتماشى مع الاستراتيجية المتفق عليها. الدعم الفعال والمشاركة في تطوير الخطط الإستراتيجية والتكتيكية والتشغيلية لتكنولوجيا المعلومات.
• مراقبة وتقييم ومعالجة والإبلاغ عن فعالية استراتيجيات تكنولوجيا المعلومات وخطط التحول ومواءمتها مع أهداف البنك.

*
الحوكمة والرقابة

• إجراء عمليات ضمان الجودة داخل TechGRC لضمان الالتزام بالسياسات والإجراءات ذات الصلة.
• فحوصات فورية على عينة من عناصر التحكم باستخدام Group Technology.
• ضمان تنفيذ إطار حوكمة تقنية المعلومات بما في ذلك صيانة مواثيق لجنة الحوكمة ودعم إدارة لجان الحوكمة ذات الصلة.
• توفير الخبرة المتخصصة في الخدمات واللوائح لفرق تكنولوجيا المعلومات.

التدقيق المطلوب

• الحفاظ على التركيز الخارجي وإظهار الخبرة الفنية والوعي بمعايير الصناعة الرئيسية والاتجاهات عبر ممارسات إدارة أمن تكنولوجيا المعلومات والمخاطر والمعايير المعتمدة لتقييم تأثيرها على سياسات تكنولوجيا المعلومات.
• تحقيق الامتثال لمعايير الصناعة المعترف بها واللوائح المطلوبة بشكل استباقي.
• كن استباقيًا في إبلاغ فرق تكنولوجيا المعلومات وإعدادها للمتطلبات القانونية والتنظيمية والصناعية القادمة.
• العمل كنقطة اتصال للمراجعين الداخليين / الخارجيين والمنظمين لجميع عناصر حوكمة تكنولوجيا المعلومات والمخاطر ذات الصلة.

الضوابط والمراجعات

• مسؤول عن تطوير وصيانة إطار التحكم الموحد (UCF) وما يرتبط به من سمات ضوابط التكنولوجيا والحفاظ على توافقها مع المتطلبات التنظيمية المعمول بها والتقنيات الناشئة وأفضل الممارسات الصناعية
• تقييم ضوابط تقنية المعلومات ووظائفها وسياساتها وعملياتها بشكل دوري للتأكد من أنها مصممة على النحو الأمثل وتعمل بفعالية وكفاءة.

*
إدارة مخاطر تكنولوجيا المعلومات والأمن

• ضمان إنشاء إطار شامل لإدارة مخاطر تكنولوجيا المعلومات لتحديد مخاطر تكنولوجيا المعلومات وتحليلها وتخفيفها وإدارتها ومراقبتها والإبلاغ عنها.
• التأكد من فهم مستويات تحمل مخاطر تكنولوجيا المعلومات ، والتعبير عنها ، والإبلاغ عنها ، وتحديد المخاطر المتعلقة بتكنولوجيا المعلومات وإدارتها.
• تعزيز ثقافة الوعي بمخاطر تكنولوجيا المعلومات وتمكين الفرق من التحديد الاستباقي لمخاطر تكنولوجيا المعلومات والفرص والآثار المحتملة على الأعمال.
• إدارة اجتماعات لجنة مخاطر التكنولوجيا والتأكد من إغلاق خطط العمل.
• تحديد مبادرات التأكيد والمراجعات الداخلية المختلفة والموافقة عليها وإدارتها.

*
إدارة التكنولوجيا السحابية والرقمية

• المشاركة بنشاط في تحديد استراتيجيات استخدام الخدمات السحابية كجزء من الخطة الإستراتيجية للبنك وهيكل التكنولوجيا.
• تحديد المستوى المناسب من الحوكمة لبيئات الحوسبة السحابية والتأكد من تحديد عمليات التحكم الكافية لإلحاق الحلول السحابية وإدارتها.
• تقييم الآثار المترتبة على مخاطر الابتكار الرقمي وتأثيره على ملف مخاطر التكنولوجيا للبنك. تقديم توصيات لتحسين المخاطر وضمان سياسة التكنولوجيا ومواءمة العمليات.
• اعمل مع فرق الأعمال والتكنولوجيا لفهم مخاطر الأعمال الرقمية بشكل أفضل وتسهيل التوازن بين الحاجة إلى حماية المؤسسة والحاجة إلى تحسين تجربة العملاء.

*
تحسن مستمر

• ضمان الاعتماد المستمر لأفضل الممارسات الصناعية للحوكمة والإدارة الشاملة لتكنولوجيا المعلومات.
• حدد القيمة المضافة للفريق من التحسينات في بيئة التحكم وتقليل المخاطر على تكنولوجيا المعلومات والأعمال.
• قم بتوجيه الفريق لتنفيذ قناة اتصال مناسبة للحفاظ على سياسة تكنولوجيا المعلومات وعملية الوعي بين موظفي تكنولوجيا المعلومات.
• الإشراف على تطوير المقاييس الرئيسية ومؤشرات الأداء الرئيسية لضمان وجود تدابير فعالة وفعالة.
• تعزيز ثقافة الوعي بمخاطر تكنولوجيا المعلومات وتمكين الفرق من التحديد الاستباقي لمخاطر تكنولوجيا المعلومات والفرص والآثار المحتملة على الأعمال.
• ضمان وجود أنظمة قياس أداء تكنولوجيا المعلومات ومشاركة التقارير الدقيقة مع أصحاب المصلحة المعنيين.
• تحديد وقيادة ممارسات وأدوات أتمتة المخاطر لتبسيط التشغيل الفعال للفريق والتفاعل السلس مع أصحاب المصلحة. دفع فريق الحوكمة إلى شفافية الوضع المدعوم بالنزاهة ومصدر وحيد لبيانات الحقيقة.

إدارة الموارد

• إنشاء المعتقدات والقيم والمواقف والمبادئ التوجيهية غير المكتوبة لتعزيز أفضل ممارسات TechGRC والثقافة التنظيمية.
• العمل داخل TechGRC لإنشاء استراتيجيات المصادر الصحيحة المناسبة.
• العمل مع مختلف أصحاب المصلحة الداخليين والخارجيين لتطوير خطط التدريب والتطوير لموظفي تكنولوجيا المعلومات.
• مسؤول عن التوظيف والتطوير وقيادة الموظفين والتحسين المستمر لعمليات الإدارة وأدواتها.
• قيادة وتحفيز الأشخاص على العمل وفقًا للفلسفة والسياسات والإجراءات والمعايير في تنفيذ الخطط.
• مسؤول عن إشراك وتمكين وتطوير ومكافأة فريق موهوب ومتخصص للغاية من محترفي إدارة المخاطر وتقنية المعلومات.
• تشغيل عملية تخطيط عبء العمل بكفاءة للفريق وتحديد حلول الموارد المناسبة لتحقيق كل هدف.

مؤهلات

المعرفة والخبرة:

• 13 عامًا أو أكثر من الخبرة العملية في ممارسات أمن تكنولوجيا المعلومات والمخاطر والحوكمة.
• أكثر من 5 سنوات من الخبرة في العمل في دور قيادي أمن تكنولوجيا المعلومات والمخاطر والحوكمة.
• دليل على التأثير على كبار أصحاب المصلحة والتعامل مع المراجعين الخارجيين والمنظمين.
• مهارات ممتازة في التعامل مع الآخرين ومهارات تواصل شفهية وكتابية جيدة.
• فهم جيد لنماذج العمليات في ISO ومعايير الصناعة المتعلقة بأمن تكنولوجيا المعلومات والمخاطر والحوكمة.
• فهم جيد للأمن وإدارة المخاطر في المؤسسات المالية.
• فهم جيد للابتكارات / الاتجاهات في تكنولوجيا المعلومات والتكنولوجيا المالية على وجه الخصوص
• تجربة حديثة في حوكمة أجايل وغيرها من طرق العمل الرقمية / الابتكارية.
• خبرة جيدة في فرض الحوكمة الرشيدة عبر نموذج موارد خارجية لتكنولوجيا المعلومات.
• قدرات تحليلية قوية ومعرفة بالأدوات والعمليات ذات الصلة. ثبت القدرة على التعامل مع تفاصيل الحجم والتلخيص بشكل فعال.
• معرفة ممتازة بجميع جوانب التكنولوجيا: البنية التحتية. العمليات ، والأمن ، والتطوير ، والتغيير / التحول ، والدعم ، والابتكار ، وإدارة البائعين وما إلى ذلك ، والعمليات المصرفية ذات الصلة وخاصة إدارة المخاطر. يجب أن يكون لديك خبرة يمكن إثباتها للعمل في غالبية هذه المجالات.
• الفهم الجيد للعمليات التقنية عبر مؤسسة تقنية معلومات كاملة الخدمات. يجب أن يكون لديك خبرة يمكن إثباتها في هذه المجالات.
• فهم جيد للبيئات المتعلقة بالخدمات المصرفية – خاصة فيما يتعلق بالتوافر العالي وسرية البيانات والأمن وما إلى ذلك.
• الفهم الجيد لإدارة المشروع لدفع الفريق لتحقيق الأهداف والإشراف على إدارة التغيير في القسم.
• فهم جيد لاتجاهات التكنولوجيا للحفاظ على السياسات والإجراءات في المقدمة.
• معرفة جيدة في نماذج عمليات تكنولوجيا المعلومات المختلفة (ITIL / ISO / COBIT وما إلى ذلك).
• موقف عالي الأداء وسجل حافل بالأدلة.
• التخطيط والتنفيذ المستقبلي الملائم لمبادرات التحسين.
• الميزانية والتكلفة م

لقد قمت بالتقديم بشكل صحيح

تم إرسال رسالة إلى صاحب العمل ، ستتلقى الرد قريبًا. حظا طيبا وفقك الله!

لقد قمت بالتقديم بشكل صحيح

تم إرسال الطلب بشكل صحيح. ومع ذلك ، فقد رأينا أن سيرتك الذاتية غير مكتملة. نوصيك بشدة بملئها لإعلام صاحب العمل بك. هذه هي الحقول الفارغة لديك:

المرتب المتوقع::
*احيانا لا يكون متوفرا بناء على رغبة المعلن

العنوان: Abu Dhabi