| الأنشطة الرئيسيةما تقوم به فعلًا كل يوم. | - التحقق من الحسابات والوثائق المُثبِتة والتقارير المالية.
- اختبار نظام المراقبة الداخلية وتحديد نقاط ضعفه.
- تحليل الفوارق والحالات غير العادية والمخاطر المالية.
- صياغة ملاحظات التدقيق وتقديم التوصيات.
- التنقل إلى مواقع مختلفة لإجراء عمليات التفتيش والتحقق.
| - تحديد نطاق الاختبار والاستعداد للمهمة.
- البحث عن الثغرات باستعمال أدوات مناسبة.
- تنفيذ هجمات مضبوطة للتحقق من الأثر الحقيقي.
- كتابة توصيات وتصحيحات واضحة.
- اختبار تطبيقات الويب أيضًا وتحليل الشيفرة المصدرية.
|
|---|
| بيئة العملأين تعمل، وفي أي ظروف. | يعمل غالبًا في المكتب، مع الملفات والجداول وأدوات المتابعة المالية. وحسب المنصب، قد يتنقل إلى المقر الرئيسي أو الوكالات أو مواقع أخرى لإجراء عمليات التفتيش. | تعمل غالبًا في شركة خدمات معلوماتية، أو مكتب استشارات، أو في مهمة لدى زبون. يتم العمل على الحاسوب، باستعمال أدوات الاختبار، وأحيانًا عن بُعد. وحسب العروض، قد تكون هناك مهام قصيرة في الموقع وبيئات اختبار أو ما قبل الإنتاج. |
|---|
| المهارات التقنيةالمعارف العملية التي عليك اكتسابها. | - المحاسبة العامة والتحليلية
- قراءة القوائم المالية وتحليلها
- التدقيق الداخلي والخارجي
- تحليل المخاطر والمراقبة الداخلية
- الجبايات والمعايير المحاسبية
- Excel
- كتابة تقارير دقيقة بالفرنسية
| - Linux وWindows
- الشبكات (TCP/IP والخدمات)
- البرمجة والسكريبتات (Python وBash)
- أمن تطبيقات الويب
- اختبارات الاختراق وتحليل الثغرات
- كتابة التقارير التقنية
|
|---|
| مهارات التواصل والعلاقاتالصفات التي تفيدك في التعامل مع الآخرين. | - القدرة على التحليل.
- القدرة على التلخيص.
- الإصغاء والعمل ضمن فريق.
- الدقة والتنظيم والاستقلالية.
| - الدقة
- السرية
- المنهجية
- روح الفريق
|
|---|
| نوع المشكلاتالمسائل التي تسعى إلى حلّها. | أخطاء في الأرقام، وفوارق بين الوثائق، ونقاط ضعف في المراقبة الداخلية، ومخاطر تقديم معلومات مالية غير صحيحة. | |
|---|
| الإبداعمكانة الخيال والإبداع في المهنة. | قليلًا | بانتظام |
|---|
| التحليلمكانة التفكير المنطقي والتحليل. | في صميم المهنة | في صميم المهنة |
|---|
| العمل الجماعيمع من تعمل كل يوم. | يعمل مع فرق المحاسبة والمالية، وأحيانًا مع مصلحة المراقبة الداخلية أو تدبير المخاطر. | يعمل المختص في اختبار الاختراق مع المدققين، والمطورين، ومسيري الأنظمة، وأحيانًا مع فرق الأمن من أجل التخطيط للاختبارات ومتابعة الإصلاحات. |
|---|
| العلاقة مع الزبناء والمستفيدينالتواصل مع الأشخاص الذين تعمل من أجلهم. | يتحاور مع المسؤولين والمحاسبين، وأحيانًا مع الفرق الميدانية، ليفهم الأرقام ويطلب ما يُثبتها. | يتحدث كثيرًا مع الزبون، ومع المسؤولين عن النظام، وأحيانًا مع الفرق التقنية التي يجب أن تصلح الثغرات. |
|---|
| الاستقلاليةحرية تنظيم عملك بنفسك. | يتطلب العمل استقلالية: تُعدّ عمليات التحقق بنفسك، وتتابع ملاحظاتك، وتنظم عمليات المراقبة. | هناك قدر كبير من الاستقلالية في البحث عن الثغرات وتنظيم الاختبارات، لكن نطاق المهمة وقواعدها يحددان مسبقًا. |
|---|
| تنظيم العملالإيقاع والمواقيت وطريقة العمل. | يرتبط الإيقاع غالبًا بمخططات التدقيق، ومواعيد حصر الحسابات، وآجال تسليم التقارير. | ينظم العمل حسب المهمة. يتم إعداد النطاق، ثم إجراء الاختبارات، ثم كتابة تقرير يتضمن الثغرات المكتشفة والإصلاحات المطلوبة. |
|---|
| صعوبات محتملةصعوبات يتحدث عنها أهل المهنة كثيرًا. | - عليك أن تكون دقيقًا جدًا، لأنك تتحقق من معلومات يجب أن تكون موثوقة ويمكن تتبّع مصدرها.
- عليك أن تحلّل وتلخّص بشكل جيد لتربط بين كمّ كبير من المعلومات.
- تتطلب المهنة العمل مع الآخرين وحسن التواصل عند عرض الملاحظات.
- حسب المنصب، قد تضطر إلى التنقل وإجراء عمليات تفتيش في عدة مواقع.
| |
|---|
| التكوينأمثلة لمسارات في المغرب (معلومات تحتاج إلى تحقق). | - باك+5 — Contrôle, audit et Conseil
- باك+3 — الإجازة الأساسية في التسيير
- باك+5 — برنامج المدرسة الكبرى (خيار التدقيق والمحاسبة ومراقبة التسيير)
- باك+5 — ماستر المحاسبة والمراقبة والتدقيق
- باك+5 — Master Comptabilité Contrôle Audit
- باك+5 — Master Audit et Contrôle de Gestion
- باك+5 — MUS Comptabilité Finance et Audit
- باك+5 — Master Gestion Financière Comptable et Fiscale
- باك+2 — تقني متخصص في تسيير المقاولات، خيار المحاسبة والمالية
- باك+6 — سلك الخبرة المحاسبية — الدبلوم الوطني للخبير المحاسب
| - باك+2 — تقني متخصص في البنية التحتية الرقمية، خيار الأمن السيبراني
- باك+3 — إجازة في الأمن المعلوماتي
- باك+3 — إجازة في الأمن السيبراني التطبيقي
- باك+5 — مهندس في الأمن السيبراني
- باك+5 — سلك المهندس — مسلك الأمن السيبراني والثقة الرقمية
- باك+5 — سلك المهندس — مسلك الأمن السيبراني والحوسبة السحابية والمتنقلة (CSCMC)
- باك+5 — سلك المهندس — هندسة أمن نظم المعلومات والدفاع السيبراني
- باك+3 — الإجازة المهنية الجامعية في الأمن السيبراني (تكوين مستمر)
- باك+3 — إجازة مهنية جامعية في الأمن السيبراني
- باك+5 — الماستر المتخصص في الأمن السيبراني (تكوين مستمر)
|
|---|
| آفاق الشغلأنواع المشغّلين وأماكن العمل (بدون أرقام). | في المغرب، توجد مناصب في التدقيق لدى مؤسسات ومقاولات عمومية مثل المجلس الأعلى للحسابات، وSONARGES، وشركة حديقة الحيوانات الوطنية، والمكتب الوطني للسكك الحديدية (ONCF)، ومكتب التكوين المهني وإنعاش الشغل (OFPPT). كما توظّف هيئات مرتبطة بالمالية والتسيير والمراقبة الداخلية، أي كل قطاع يحتاج إلى تتبّع الحسابات والتحقق من الإجراءات. | في المغرب: شركات الخدمات المعلوماتية، ومكاتب الاستشارة والتدقيق، ومقدمو خدمات التدقيق المؤهلون من طرف المديرية العامة لأمن نظم المعلومات، وفرق الأمن في الأبناك والاتصالات والخدمات الرقمية. دبلوم الأمن السيبراني وحده لا يكفي: المشغلون ينظرون إلى الممارسة (مختبرات قانونية، مسابقات CTF)، وLinux، والشبكات، والبرمجة، وأمن الويب، وجودة التقارير. |
|---|
