Editor’s note: ISACA Now博客今年推出了一个系列,介绍那些追求数字信任的ISACA专业人士. Today, we profile Osama Abbas, CISA, CISM, head of IT audit, 阿联酋航空运输公司自2013年起成为ISACA成员. 欲了解更多来自ISACA的数字信任成员故事和资源,请访问 ksmu.svztur.com/digital-trust.
就像奥萨马·阿巴斯(Osama Abbas)在高速驾驶飞机时必须相信他的飞机的机械装置一样, 在他的专业领域——审计领域,现代商业世界需要以信任为中心的解决方案, risk, governance and security.
阿巴斯的职业生涯与他在约旦和阿联酋上空驾驶轻型飞机的热情有重合之处, 需要在共同点之间建立牢固的信任.
不过,这些活动中只有一项能看到壮观的景色.
阿巴斯说:“对我来说,航空是我幸福的钥匙. “起飞的那一刻,我觉得我拥有了天空,绝对享受无与伦比的景色.”
Abbas, an ISACA member since 2013, dreamed of being a pilot since childhood, 他最终在20岁时加入了皇家约旦滑翔俱乐部,并在近年来继续他的爱好,同时他的事业也开始腾飞. 他目前在阿联酋航空运输公司担任IT审计主管, 总部设在阿拉伯联合酋长国的一家国有澳门赌场官方下载. There, 他曾致力于在内部审计部门建立IT审计职能, and as part of his strategy, cybersecurity coverage, 从审计的角度介绍了集成审计和业务流程审查. Additionally, 他帮助实施了一个“卓越中心”,用于持续的审计和监控,提供实时数据集,帮助审计员更好地获得成功.
“我们在数据分析和提取方面使用了最先进的技术,此外还为特殊审计相关标准实施了自动触发器,” Abbas said. “我们在ISACA的资源帮助下建立了这个功能 ITAF,一直到审计项目和出版物.”
在他目前的职位上,创建一个成功的审计职能的旅程始于一些动荡. 阿巴斯说,最初有“巨大的阻力”,必须克服各种利益相关者.
“我记得在进行任何审计工作之前,我们必须多次解释IT审计的好处,以获得被审计人员对审计概念的接受,” said Abbas, 谁持有ISACA的CISA和CISM证书. “我们现在的主要成功在于,数字和IT部门在实施新技术时将IT审计视为他们值得信赖的顾问, introducing new products, enhancing and shifting cyber resilience, and so on.”
Abbas said that establishing digital trust 是否已成为所有公司都需要将其融入其使命和战略目标的核心要求.
“在数字领域,我们需要确保各方都有信任因素, 因此建立和维护各个方面来管理这个概念, 从最小的控制到组织高层和高层管理人员的采用,” Abbas said.
阿巴斯说,近年来数据量的显著增加使审计更具挑战性,他呼吁开发新的控制方法,并对该行业采取更分析的方法.
而阿巴斯在他目前的职位上蒸蒸日上, 他的长远计划是建立一家专门从事IT审计的咨询公司, 网络安全和审计分析是为了帮助澳门赌场官方下载降低技术风险——这是一个他已经完全接受的领域,他很高兴自己仍在上升.
“我很幸运,生活让我认识到了技术风险,”阿巴斯说. “There is nothing better than seeing how, as technology risk professionals, 我们能够协助组织和个人维护一个安全的数字环境.”