إدارة المعلومات IRMG

يدعم تطبيق الممارسات المعيارية والسياسات الخاصة بإدارة المعلومات والسجلات. يراقب تنفيذ الضوابط الفعالة التي تحكم عملية التفويض الداخلي وتدقيق الحسابات والرقابة المتعلقة بإدارة المعلومات والسجلات. يرفع تقارير حول متانة الضوابط الخاصة بالمعلومات للاسترشاد بها في عمليات صنع القرار الفعالة. يحدد المخاطر التي تحيق باستخدام المعلومات ويوصي باتخاذ إجراءات تصحيحية عند الاقتضاء.

يضمن تطبيق الممارسات المعيارية وسياسات إدارة المعلومات والسجلات ويُعرّف بمزايا وقيمة المعلومات، الداخلية منها والخارجية، التي يمكن الحصول عليها من أنظمة الأعمال وغيرها من المصادر. كما يراجع مقترحات التغيير الجديدة ويقدم مشورة خبير فيما يتصل بإدارة المعلومات والسجلات. وكذلك، يقوم بتقييم وإدارة المخاطر المتعلقة بالمعلومات ويساهم في وضع السياسات والمعايير والإجراءات التي تضمن الامتثال للتشريعات ذات الصلة.

يقود ويخطط للأنشطة الخاصة بتوصيل وتطبيق استراتيجيات وسياسات إدارة المعلومات، كما يضع السياسات والمعايير والمبادئ التوجيهية الخاصة بالمؤسسة فيما يتصل بعمليات إدارة المعلومات والسجلات. كما يحدد أثر اللوائح التأسيسية أو الداخلية أو الخارجية على استخدام المؤسسة للمعلومات ويطور استراتيجيات لضمان الامتثال لهذه اللوائح، وينسق ما بين موارد المعلومات التي تم جمعها من مصادر خارجية بهدف تحقيق غايات محددة للأعمال.

يضع استراتيجية إدارة المعلومات بالمؤسسة ويُعرّف بها، ويحدد في مستوى بعينه المعلومات اللازمة لدعم استراتيجية العمل ووظائفه، ويوجه موارد المعلومات بما يخلق قيمة لأصحاب المصلحة. كما يكون مسؤولًا عن الامتثال للوائح والمعايير ومواثيق الممارسة الجيدة المتصلة بإدارة المعلومات والسجلات.