هيثم ضيف الله الشهري

1. فبراير 2026 – حتى الآن

   خبير متخصص في المراجعة المستمرة

   شركة أكسليريت للاستشارات · الرياض

   تقديم الاستشارات للجهات في تصميم وتطبيق منهجيات المراجعة المستمرة بالاعتماد على الأنظمة والبيانات والضوابط الآلية، ودعم تحويل أساليب التدقيق التقليدية إلى نماذج ضمان قائمة على البيانات تتيح المراقبة الآنية واكتشاف المخاطر عبر التوظيف الفعّال للأدوات والمنصات الرقمية والتحليلات.

   • تقديم الاستشارات للجهات في تأسيس وتطبيق أطر المراجعة المستمرة بما يتوافق مع معايير IIA وأفضل ممارسات الحوكمة.
   • تصميم نماذج تشغيل المراجعة المستمرة والمنهجيات وأطر الحوكمة.
   • تقييم جاهزية المنشأة للتدقيق المستمر وبناء خارطة طريق استراتيجية للتنفيذ.
   • تحديد حالات استخدام المراجعة المستمرة وترتيب أولوياتها بناءً على مخاطر الأعمال والضوابط الحرجة.
   • تحديد متطلبات البيانات والتعاون مع فرق الأعمال والتقنية لتمكين الضمان القائم على البيانات.
   • تصميم سيناريوهات المراجعة المستمرة للضوابط باستخدام التحليلات والتقنيات الرقمية.
   • تطوير تحليلات التدقيق ومؤشرات المخاطر الرئيسية ولوحات المعلومات التنفيذية للضمان المستمر.
   • الاستشارة في اختيار وتقييم وتطبيق منصات المراجعة المستمرة وتحليلات التدقيق.
   • تقديم التدريب والإرشاد ونقل المعرفة في منهجيات المراجعة المستمرة وتحليلات التدقيق وممارسات الضمان الرقمي.
   • تعزيز تبنّي التقنيات الناشئة، بما فيها التحليلات المدعومة بالذكاء الاصطناعي وأتمتة العمليات والتحليلات المتقدمة، لرفع فاعلية التدقيق.

2. 2025 – 2026

   مدير إدارة المراجعة المستمرة

   صندوق تنمية الموارد البشرية (هدف) · الرياض

   • قيادة تقييم نضج المراجعة المستمرة على مستوى المنشأة عبر الأفراد والعمليات والتقنية، بتقييم القدرات المؤسسية والمشهد التقني ونضج البيانات والحوكمة وعمليات الأعمال وجاهزية الكوادر، وتقديم تقارير فجوات تنفيذية وتوصيات استراتيجية تحدد الوضع المستهدف وأولويات التنفيذ.
   • تأسيس وقيادة إدارة المراجعة المستمرة، وتطوير هيكلها التنظيمي ونموذج التشغيل ووثائق الحوكمة والسياسات والإجراءات ومؤشرات الأداء بما يتوافق مع استراتيجية التدقيق الداخلي وأهداف المنشأة.
   • قيادة تقييم واختيار وتخطيط تنفيذ حلول تقنية المراجعة المستمرة، وتحديد المتطلبات الوظيفية وضمان مواءمتها مع أهداف التدقيق الداخلي.
   • تصميم منهجية المراجعة المستمرة عبر تحديد متطلبات البيانات وحالات الاستخدام وأساليب مراقبة الضوابط وآليات التقارير بالتعاون مع أصحاب المصلحة في الأعمال والتقنية.
   • إعداد متطلبات الأعمال ووثائق الطرح ومعايير التقييم لشراء تقنية المراجعة المستمرة بالتعاون مع الجهات الداخلية والموردين.
   • تصميم حالات استخدام تحليلات المراجعة المستمرة ومعايير الاستثناءات ومؤشرات الأداء لدعم المراقبة الآلية للضوابط وتقارير المخاطر.
   • تطوير خارطة طريق تنفيذ المراجعة المستمرة بتقييم الجاهزية عبر عوامل النجاح الحرجة، شاملة استقرار التطبيقات وتوفر البيانات وجودتها وحوكمتها وأمنها وتشفيرها وإدارة الصلاحيات والبنية التقنية وقدرات التكامل وجاهزية الأعمال.
   • قيادة مبادرات إدارة التغيير لترسيخ وظيفة المراجعة المستمرة، وتعزيز إشراك أصحاب المصلحة وتبنّي المستخدمين واستدامة التطبيق عبر وحدات الأعمال.
   • قيادة عدة مشاريع استراتيجية كمدير مشروع، وإدارة التنفيذ الكامل والحوكمة والمشتريات والموردين ومواءمة أصحاب المصلحة لضمان التسليم ضمن النطاق والجدول والميزانية.
   • تطوير لوحات معلومات تنفيذية ومؤشرات مخاطر وتقارير تحليلية تمكّن الإدارة العليا من متابعة المخاطر الرئيسية وفاعلية الضوابط وأداء التدقيق واتجاهات المخاطر الناشئة.
   • وضع ممارسات حوكمة تحليلات التدقيق، شاملة متطلبات جودة البيانات ومعايير التوثيق وضوابط الوصول وعمليات إدارة التحليلات.
   • تمكين التخطيط للتدقيق القائم على المخاطر عبر تطوير حالات استخدام المراجعة المستمرة المتوائمة مع مخاطر المنشأة وأولويات التدقيق الداخلي.
   • تطوير نظام إدارة التدقيق الداخلي وتحسين مسارات العمل وقدرات الأتمتة وتجربة المستخدم وكفاءة التقارير، مع تقديم التدريب والدعم الفني لفرق التدقيق.
   • التعاون مع الإدارة العليا ووحدات الأعمال وفرق التقنية لتعزيز الحوكمة وتحسين الرقابة الداخلية وترسيخ اتخاذ القرار المبني على البيانات في المنشأة.

3. 2022 – 2025

   مدير / قائد تدقيق التقنية

   stc · الرياض

   • قيادة مهام تدقيق التقنية من البداية إلى النهاية، شاملة تقييم المخاطر والتخطيط والعمل الميداني والتقارير التنفيذية ومتابعة المعالجة.
   • تصميم وتطبيق المراقبة والمراجعة المستمرة للضوابط لتعزيز اكتشاف المخاطر وتوسيع تغطية الضمان.
   • تطوير اختبارات تدقيق قائمة على البيانات ونماذج تحليلية وسيناريوهات ضوابط آلية لتقييم ضوابط تقنية المعلومات والأمن السيبراني والتطبيقات وعمليات الأعمال.
   • توظيف التحليلات المتقدمة والأتمتة لاكتشاف أوجه القصور في الضوابط والمخاطر الناشئة والانحرافات التشغيلية عبر مجاميع بيانات ضخمة.
   • الشراكة مع أصحاب المصلحة في الأعمال والتقنية لتحديد متطلبات التحليلات والتحقق من النتائج وترجمة البيانات المعقدة إلى رؤى تدقيق قابلة للتنفيذ.
   • عرض نتائج التدقيق ومحاور المخاطر والتوصيات المبنية على التحليلات على الإدارة العليا لدعم القرارات الاستراتيجية ومبادرات المعالجة.
   • المساهمة في التطوير المستمر لمنهجيات التدقيق وقدرات التحليلات وممارسات الضمان الممكّنة بالتقنية.
   • إرشاد أعضاء فريق التدقيق في أساليب تحليلات التدقيق والاختبار الآلي وممارسات التدقيق الممكّنة بالتقنية.

4. 2018 – 2022

   مدير تحليل الأعمال وتمكين التقنية

   stc · الرياض

   • قيادة مبادرات تحول أنظمة الموارد البشرية وأنظمة دعم العمليات ضمن برامج التحول الرقمي والتحديث التقني واسعة النطاق.
   • إدارة وتطوير فريق متعدد التخصصات مسؤول عن منصات تقنية الموارد البشرية وتقديم الخدمة وأداء الأنظمة واستمرارية العمليات.
   • وضع أطر الحوكمة ومؤشرات الأداء الاستراتيجية لتحسين جودة الخدمة والكفاءة التشغيلية ودعم قرارات الإدارة التنفيذية.
   • إجراء تقييمات الوضع الحالي والمستهدف، وتصميم نماذج التشغيل المستهدفة، وقيادة تنفيذ خارطة الطريق لتحسين عمليات الأعمال والقدرات التقنية.
   • الشراكة مع تقنية المعلومات والموارد البشرية والمخاطر ووحدات الأعمال لمواءمة الحلول التقنية وحوكمة البيانات ومتطلبات الأعمال مع أهداف المنشأة.
   • قيادة إدارة الطلب وحوكمة الإصدارات وتمكين التغيير بما يضمن استمرارية الأعمال والالتزام التنظيمي والتميز التشغيلي.
   • توظيف تحليلات البيانات وتقارير الأداء لرصد الاتجاهات التشغيلية ومتابعة مؤشرات الأداء ودعم مبادرات التحسين المستمر.
   • تحسين الحوكمة والرقابة الداخلية وتوحيد العمليات في خدمات تقنية الموارد البشرية بما عزز المرونة التشغيلية وإدارة المخاطر.

5. 2014 – 2018

   محلل أول لإدارة خدمات وعمليات تقنية المعلومات

   stc · الرياض

   • قيادة عمليات دعم التطبيقات اليومية لضمان توفر الخدمة واستقرار العمليات.
   • الإشراف على أنشطة إدارة الحوادث وضمان الالتزام باتفاقيات مستوى الخدمة والأهداف التشغيلية.
   • التنسيق مع فرق التطوير لمعالجة المشكلات المتكررة عبر الحلول الجذرية وطلبات التغيير.
   • تحليل الأسباب الجذرية للحوادث الكبرى وتنفيذ الإجراءات الوقائية.
   • مراجعة واعتماد أنشطة النشر لتحسينات الأنظمة وإصدارات الإنتاج.
   • إعداد التقارير الإدارية ولوحات المعلومات التشغيلية التي تبرز أداء الأنظمة ومؤشرات الخدمة.
   • إرشاد مهندسي الدعم المبتدئين ومشاركة المعرفة التقنية لرفع أداء الفريق.
   • تحديد فرص أتمتة المهام التشغيلية وتحسين عمليات الدعم.
   • المشاركة في مبادرات تحسين الأنظمة وجاهزية الإنتاج والدعم بعد التنفيذ.
   • المساهمة في مبادرات تحسين العمليات التي رفعت موثوقية الأنظمة والكفاءة التشغيلية.

6. 2012 – 2014

   أخصائي إدارة خدمات وعمليات تقنية المعلومات

   stc · الرياض

   • تقديم دعم التطبيقات من المستويين الثاني والثالث لضمان استمرارية الأعمال.
   • مراقبة الأنظمة والتطبيقات المتكاملة للحفاظ على التوفر العالي والأداء.
   • التحقيق في الحوادث وتحليل أسبابها الجذرية واستعادة الخدمات ضمن مستويات الخدمة المتفق عليها.
   • التنسيق مع الفرق التقنية المعنية لحل مشكلات بيئة الإنتاج.
   • تنفيذ عمليات نشر التطبيقات وتغييرات الإعدادات وفق إجراءات إدارة التغيير.
   • مراقبة سجلات الأنظمة وصحة التطبيقات للكشف الاستباقي عن المشكلات المحتملة.
   • تصعيد الحوادث الحرجة ومتابعة معالجتها حتى الإغلاق الناجح.
   • توثيق الحوادث والحلول والإجراءات التشغيلية لرفع كفاءة الدعم.
   • مساندة المستخدمين النهائيين بتقديم الإرشاد التقني وحل المشكلات المتعلقة بالتطبيقات.
   • إعداد التقارير التشغيلية وملخصات الحوادث لقادة الفرق.

أدوات التحليل والتقنيات

منفتح على الأدوار التنفيذية والاستشارات والمشاركات المتخصصة في المراجعة المستمرة والضمان الرقمي.

شارك رمز الاستجابة السريعة لفتح الصفحة على أي جهاز.