متطلبات التدقيق الداخلي لتعزيز الأمن السيبراني في ضوء إرشادات معهد المدققين الداخليين (IIA) - دراسة تطبيقية في جامعة الموصل

الباحث

سهى يونس علي

المشرف

زياد هاشم السقا

الجامعة

جامعة الموصل

الكلية / القسم

كلية الإدارة والاقتصاد / المحاسبة

الشهادة

ماجستير

السنة

2023

لغة الرسالة

عربي

الكلمات المفتاحية

التدقيق الداخلي ; الأمن السيبراني ; معهد المدققين الداخليين ; جامعة الموصل

هدفت الدراسة إلى تحديد المتطلبات التي يفترض توافرها بالشكل الذي يُمكن المدقق الداخلي من أداء دوره بشكل فاعل كمقدم ضمانات مستقلة لمجلس الادارة لمجموعة الضوابط والتدابير الخاصة بالأمن السيبراني وبما يمكن أن يسهم في تحقيق كفاءتها وفاعليتهاء من خلال تدقيق العمليات التي يقوم بها الخطان الأول والثاني المسؤولان عن وضع هذه الضوابط وتنفيذهاء وذلك بالاستناد إلى الارشادات الصادرة من ages المدققين الداخليين (TIA) كما هدفت الى تحديد مدى توافر هذه المتطلبات في جامعة الموصل وتحديد تأثيرها في دور المدقق الداخلي في تعزيز الأمن السيبراني ومعرفة نسبة تطبيق الجامعة لمتطلبات الأمن السيبراني. وقد توصلت الدراسة لمجموعة من الاستنتاجات كان أهمها أن هنالك مجموعة من المتطلبات التي يجب أن تتوفر تتمثل بتزويد المدقق الداخلي بمعرفة متطورة بتقنية المعلومات والعمل بعناية مهنية عالية والحفاظ على استقلاليته، والدعم الكافي الذي يجب ان يتلقاه المدققون الداخليون بإتاحة الوقت وتوفير الموارد المالية اللازمة ودعم مشاركتهم في تطوير استراتيجية الأمن السيبراني في الوحدات ومنحهم الصلاحيات الكافية لذلك، وتحديث منهج التدقيق الداخلي والتخطيط لعملية التدقيق السيبراني بشكل سنوي ومرن وعلى أساس المخاطر باستخدام منهجية ملائمة، فضلاً عن تقوية العلاقات بين وظيفة التدقيق الداخلي ووظائف تقنية المعلومات والأمن السيبراني والعمل بشكل تعاوني لتعزيز الأمن السيبراني في الوحدات ، وتساهم متطلبات التدقيق الداخلي أجمالاً وبأبعادها الأريعة بنسب تأثير متباينة في فاعلية دور المدقق الداخلي في تعزيز الأمن السيبراني، وإن هذه المتطلبات اجمالاآً مطبقة في جامعة الموصل بنسبة 9655 . كما خلصت الدراسة إلى مجموعة من التوصيات كان أهمها ضرورة إدراج الأمن السيبراني ضمن استراتيجية إدارة المخاطر للجامعة واعتماد ضوابط وعمليات واضحة وقوية مبنية على اساسيات هامة للأمن السيبراني على مستوى الجامعة ككل وتوعية العاملين كافة بأهمية الأمن السيبراني وتدريبهم على متطلبات تحقيقه، وتمكين المدقق الداخلي من ممارسة دوره في تعزيز أمن الوحدات السيبراني بتوفير المتطلبات كافة التي يحتاجها ومن أهمها تعميق معرفة المدقق بتقنية المعلومات ومخاطرها وسياسات ومعايير Ge) السيبراني ٠ وتعزيز العلاقات بين وظيفة التدقيق الداخلي ووظائف تقنية المعلومات والامن السيبراني في مجال الامن السيبراني . الكلمات المفتاحية: التدقيق الداخليء الامن السيبراني، أدارة المخاطرء متطلبات التدقيق الداخلي. \

A The study aimed to identify the requirements that are supposed to be met in a way that enables the internal auditor to perform his role effectively as an independent guarantee provider to the Board of Directors for a set of controls and measures for cybersecurity and what can contribute to achieving its efficiency and effectiveness, through auditing the operations carried out by the first and second lines responsible for developing and implementing these controls, based on the guidelines issued by the Institute of Internal Auditors (IIA) and also aimed to determine the availability of these requirements at the University of Mosul. Determining its impact on the role of the internal auditor in enhancing cybersecurity and knowing the percentage of the university's application of cybersecurity requirements. The study reached a set of conclusions, the most important of which was that there is a set of requirements that must be met by providing the internal auditor with advanced knowledge of information technology, working with high professional care and maintaining his independence, and the adequate support that internal auditors must receive by allowing time, providing the necessary financial resources, supporting their participation in developing a cybersecurity strategy in the units and granting them sufficient powers for that. Updating the internal audit methodology and planning for the cyber audit process on an annual and flexible basis and on the basis of risks using an appropriate methodology, as well as strengthening the relationships between the internal audit function and the functions of information technology and cybersecurity and working cooperatively to enhance cybersecurity in the units, and the internal audit requirements in general and its four dimensions contribute to varying impact rates in the effectiveness of the role of the internal auditor in enhancing cybersecurity. Overall, these requirements are applied at the University of Mosul by 65%. The study also concluded with a set of recommendations, the most important of which was the need to include cybersecurity within the university's risk management strategy, adopt clear and strong controls and processes based on important basics of cybersecurity at the university level as a whole, educate all employees about the importance of cybersecurity and train them on the requirements of achieving it, and enable the internal auditor to exercise his role in enhancing the security of cyber units by providing all the requirements he needs, the most important of which is deepening the auditor's knowledge of information technology, its risks, and cybersecurity policies and standards , Strengthening the relationships B between the internal audit function and the functions of information technology and cybersecurity in the field of cybersecurity. Keywords: Internal Audit, Cybersecurity, Risk Management, Internal Audit Requirements

طلب نسخة من الملف

الملفات غير منشورة على الموقع. اترك بياناتك وسيتواصل معك موظفو قسم الشؤون الثقافية والفنون لإرسال النسخة مجاناً.

الاسم

رقم الهاتف

البريد الإلكتروني

الغرض من الطلب (اختياري)

إرسال الطلب