وصف الوظيفة
وصف الوظيفة
نحن شركة خدمات مهنية كبيرة ونموذجية لا تزال تشعر وكأنها مجتمع صغير.مع أكثر من 76,000 محترفاً في أكثر من 150 دولة، نجمع بين النطاق العالمي والخبرة المحلية لمساعدة المنظمات الديناميكية على إطلاق إمكاناتها للنمو.نحن نهتم حقاً بزملائنا، وعملائنا، والمجتمعات التي نعمل ونعيش فيها.
كمدير مساعد، ستقود الفريق، وتحقق التميز، وتضع الاستراتيجيات، وتتجاوز توقعات العملاء، وتحدث تأثيراً حقيقياً. اكتشف مواهبك وانضم إلى فريق خدمات مخاطر الأعمال لدينا اليوم!
دعنا نرسم لك صورة
تخيل أنك جزء من فريق يضع مبدأ "نحن قبل أنا"، حيث المرونة mindset، وتثق في زملائك لدعمك.
تخيل أنك تعمل في منظمة تؤمن بقوة الأصالة في كل ما نقوم به. سواء كنت تقود مناقشات في اجتماع مع عميل، أو تتغلب على خوفك من الارتفاع في قمة برج خليفة، أو تتزلج على الحبال في جبل جيس – أحضر نفسك الحقيقية إلى العمل. كن جزءاً من فريق مدفوع بغاية تشكيل العالم الذي نعيش فيه، بناءً على الثقة والنزاهة في الأسواق، والأعمال التجارية الديناميكية، والمجتمعات التي تزدهر فيها الشركات والأفراد.
انضم إلينا لتوسع آفاقك، تلهمك، تواجه التحديات، والأهم من ذلك، كن نفسك.
عن قسم خدمات مخاطر الأعمال
اكتشف حلولاً مخصصة للمخاطر مع فريق خدمات مخاطر الأعمال لدينا. من الكشف المبكر عن المخاطر إلى تحسين الضوابط الداخلية، نُمكّن منظمتك باستراتيجيات تدفع الكفاءة وتحميها من التهديدات. مع التركيز على الشفافية والتعاون، نبني أطر تدقيق قوية تضمن المرونة ونعزز النمو في مشهد الأعمال المتغير باستمرار.
كمدير مساعد، ستشمل بعض مسؤولياتك:
- قيادة وإدارة مشروعات تدقيق تكنولوجيا المعلومات ومخاطر التكنولوجيا من البداية إلى النهاية للعملاء في القطاع العام، والكيانات الحكومية، والقطاع الخاص الكبير في دولة الإمارات العربية المتحدة، وضمان التسليم وفقاً لمنهجيات جرانثورون الإمارات العربية المتحدة، والمعايير الجودة، والمواعيد النهائية
- الإشراف على تقييم ضوابط تكنولوجيا المعلومات العامة (ITGCs)، وقيادة وتنفيذ ضوابط تطبيقات ERP (أوراكل، وساب، ومايكروسوفت ديناميكس)، وبيئات السحابة، ومتطلبات حماية البيانات، بما في ذلك لوائح بيانات الإمارات، ولائحة حماية البيانات العامة (GDPR) حيثما ينطبق، وترتيبات استمرارية الأعمال وفقاً لـ ISO 22301 وNCEMA
- التخطيط والتنسيق وتنفيذ نهج التدقيق القائم على المخاطر، وترجمة المناظر الطبيعية لتطبيقات تكنولوجيا المعلومات والأعمال المعقدة إلى استراتيجيات اختبار عملية تدعم ICFR/SOX، وتدقيق داخلي، وضمانات تنظيمية
- إدارة فرق المشاريع، بما في ذلك تخصيص المهام، والتدريب أثناء العمل، ومراجعة أوراق العمل والمخرجات لضمان الجودة الفنية والاتساق
- المشاركة كشخص رئيسي في المناقشات مع العملاء ولجان التدقيق، وعرض النطاق، والملاحظات، ومخاطر الآثار، والإجراءات التصحيحية؛ الإشراف على إعداد تقارير تدقيق واضحة ومبررة ومراقبة إغلاق الإجراءات الإدارية المتفق عليها
- قيادة مراجعات إدارة مخاطر الطرف الثالث (TPRM)، بما في ذلك تقييم عقود البائعين من حيث الحوكمة، وأمن السيبراني، وخصوصية البيانات، وخطط استمرارية الأعمال/الاسترداد (BCP/DR) (ISO 22301)، وحقوق التدقيق، والتزامات الأداء، والتوافق التنظيمي في سياق دولة الإمارات العربية المتحدة
- بناء والحفاظ على علاقات عملاء موثوقة، لتكون نقطة الاتصال الرئيسية لشركة جرانثورون الإمارات العربية المتحدة فيما يتعلق بتكنولوجيا المعلومات، والمالية، والمخاطر، وأصحاب المصلحة في التدقيق الداخلي
- تقديم رؤى عملية وإرشادات حول اتجاهات مخاطر التكنولوجيا والأمن السيبراني التي تؤثر على المنظمات في دولة الإمارات العربية المتحدة، بما في ذلك اعتماد السحابة، وتحولات ERP، ومبادرات الذكاء الاصطناعي، ومرونة العمليات
- المساهمة في تطوير الأعمال ونمو الممارسات، بما في ذلك إعداد العروض، والنطاق التجاري، وعروض العملاء، وتطوير الفكر القيادي لشركة جرانثورون الإمارات العربية المتحدة والمنهجيات الداخلية
- التعاون مع خطوط خدمات جرانثورون الإمارات العربية المتحدة الأخرى (التدقيق الداخلي، والأمن السيبراني، ومخاطر المؤسسات، والبيانات والتحليلات) لتقديم نتائج ضمان واستشارات متكاملة وقيمة
هل تعتقد أنك تمتلك ما يلزم لتكون مديراً مساعداً؟ تحب اللون الأرجواني؟ رائع. إليك بعض المتطلبات الأخرى التي نأمل أن تتوفر لديك:
- 7 سنوات أو أكثر من الخبرة العملية ذات الصلة في مخاطر التكنولوجيا، وتدقيق تكنولوجيا المعلومات، أو ICFR، أو SOX، أو ضمانات ERP
- درجة البكالوريوس أو الماجستير في نظم المعلومات أو التكنولوجيا، أو علوم الكمبيوتر، أو الهندسة، أو تخصص ذي صلة
- الشهادات المهنية مثل CISA، أو CISM، أو CISSP، أو ISO 27001 (أي اثنتين)
- شهادات منصات ERP أو خبرة عملية في أوراكل ERP / أوراكل فيوجن، وساب (مفضل)
- خبرة سابقة في تقديم عمليات ICFR / ITGC / SOX، أو مخاطر التكنولوجيا، أو ضمانات في منظمات في دولة الإمارات العربية المتحدة أو دول مجلس التعاون الخليجي
- المعرفة العملية بإطارات العمل التنظيمية الإماراتية والإقليمية، مثل: معايير التدقيق الداخلي الإماراتية، ومراقبة IA 2025، وISO 27001، وNESA، وNCEMA، وسلطة FSRA في ADGM، وDIFC، أو اللوائح القطاعية المحددة (الحكومة، والخدمات المالية، والطاقة)
- الاطلاع على بيئات تكنولوجيا المعلومات الخارجية، ومزودي الخدمات المدارة، واعتبارات مخاطر الطرف الثالث الشائعة في المنطقة
- مهارات قوية في إدارة أصحاب المصلحة، مع خبرة في التفاعل مع الإدارة العليا، والتدقيق الداخلي، والامتثال، وقادة تكنولوجيا المعلومات
- تعد مهارات اللغة العربية (شفهية أو كتابية) ميزة، لكنها غير إلزامية
- القدرة على العمل في بيئات العملاء الميدانية وتلبية متطلبات الأمن والتسليم للعملاء في دولة الإمارات العربية المتحدة
- القدرة على إدارة مشروعات متعددة وأولويات متضاربة في بيئة فريق متنامٍ وسريع الخطى ونتائج قائمة على التفاعل
- القدرة على توثيق الاختبارات بطريقة مفصلة ودقيقة للغاية
- القدرة على الإشراف على أعضاء الفريق والعمل في مشاريع متعددة في وقت واحد
- خبرة في إعداد وتقديم العروض
وصف المهارات
.
Job description
Job Description
We’re a large and growing professional services firm that still feels like a community.With over 76,000 professionals in more than 150 countries, we combine global scale with local expertise to help dynamic organizations unlock their potential for growth.We truly care about our colleagues, our clients, and the communities where we work and live.
As an Assistant Manager, you’ll empower the team, deliver excellence, lead the way in shaping strategies and exceeding client expectations, and make a meaningful impact. Discover your purple and join our Business Risk Services Team today!
Let us paint a picture for you
Imagine being part of a team that puts “we before me”, where flexibility is a mindset, and where you trust your colleagues to have your back.
Imagine working for an organization that believes in the power of authenticity in everything that we do. Whether you're steering discussions in a client meeting, tackling your fear of heights at the top of the Burj Khalifa or ziplining across Jebel Jais – bring your true self to work. Be a partof a teamdriven by a purpose of shaping the world that we live in, based on trust and integrity in markets, dynamic businesses, and communities where businesses and people thrive.
Join us to expand your horizons, be inspired, face challenges, and most importantly, be yourself.
About the Business Risk Services Line
Discover tailored risk solutions with our BRS team. From proactive risk detection to optimizing internal controls, we empower your organization with strategies that drive efficiency and safeguard against threats. With a focus on transparency and collaboration, we build robust audit frameworks that ensure resilience and foster growth in an ever-changing business landscape.
As an Assistant Manager some of your responsibilities will include:
- Leading and managing end‑to‑end IT audit and technology risk engagements for public sector, government‑related entities, and large private sector clients across the UAE, ensuring delivery in line with Grant Thornton UAE methodologies, quality standards, and timelines
- Overseeing the evaluation of IT General Controls (ITGCs), Lead & execute ERP application controls (Oracle, SAP, Microsoft Dynamics), cloud environments, and data protection requirements, including UAE data regulations, GDPR (where applicable), and business continuity arrangements aligned to ISO22301 and NCEMA
- Planning, coordinating, and executing risk‑based audit approaches, translating complex IT and business application landscapes into practical testing strategies supporting ICFR/SOX, internal audit, and regulatory assurance engagements
- Managing engagement teams, including task allocation, coaching, on‑the‑job training, and review of workpapers and deliverables to ensure technical quality and consistency
- Acting as a key participant in client and audit committee–facing discussions, presenting scope, observations, risk implications, and remediation actions; oversee the preparation of clear, defensible audit reports and monitor closure of agreed management actions
- Leading third‑party risk management (TPRM) reviews, including assessment of vendor contracts for governance, cybersecurity, data privacy, BCP/DR (ISO22301), audit rights, performance obligations, and regulatory alignment within the UAE context
- Building and sustaining trusted client relationships, serving as a primary GT UAE point of contact for IT, Finance, Risk, and Internal Audit stakeholders
- Providing pragmatic insights and guidance on technology and cyber risk trends impacting UAE organizations, including cloud adoption, ERP transformations, AI initiatives, and operational resilience
- Contributing to business development and practice growth, including proposal preparation, commercial scoping, client presentations, and development of GT UAE thought leadership and internal methodologies
- Collaborating with broader GT UAE service lines (Internal Audit, Cybersecurity, Enterprise Risk, Data & Analytics) to deliver integrated, value‑driven assurance and advisory outcomes
Think you've got what it takes to be an Assistant Manager? Like the color purple? Great. Here's a few more boxes we're also hoping you can tick:
- 7+ years of related work experience in Technology Risk, IT Audit, ICFR, SOX, or ERP assurance engagements
- Bachelor’s or Master’s degree in Information Systems or Technology, Computer Science, Engineering, or a related discipline
- Professional certifications such as CISA, CISM, CISSP, ISO 27001 (Any 2)
- ERP platform certifications or hands‑on experience in Oracle ERP / Oracle Fusion, SAP (Preferred)
- Prior experience delivering ICFR / ITGC / SOX‑style controls, technology risk, or assurance engagements within UAE or GCC organizations
- Working knowledge of UAE and regional regulatory frameworks, such as: UAE Internal Audit Standards, IA 2025 Controls, ISO 27001, NESA, NCEMA, ADGM FSRA, DIFC, or sector‑specific regulations (government, financial services, energy)
- Familiarity with outsourced IT environments, managed service providers, and third‑party risk considerations common in the region
- Strong stakeholder management skills, with experience interacting with senior management, internal audit, compliance, and IT leadership
- Arabic language skills are an advantage (spoken and/or written), but not mandatory
- Ability to work in onsite client environments and meet UAE client delivery and security clearance requirements
- Having the ability to manage multiple engagements and competing priorities in a rapidly growing, fast-paced, interactive, results-based team environment
- Having the ability to document testing in a highly detailed and exacting manner
- Ability to supervise staff members and word on multiple projects simultaneously
- Experience of preparing and delivering presentations
Skills Description
.