Thesis (M.Sc)-Cairo University, 2023.

Bibliography: pages 106-111.

Exploiting big data can generate valuable insights and open new directions for business intelligence. Thus, organizations should maintain and assess their big data to improve their capabilities. However, there is still no sufficient approach with consistent and detailed guidelines that adopt policies and standards to assess and audit big data capabilities in a structured way. In this thesis, the researcher aims to provide a generic approach to collecting, managing, and analyzing the organization’s big data capabilities. First, the researcher provides a combined maturity model that aligns the controls, policies, and best practices to comply with (COBIT 5) standard throughout the entire big data lifecycle. It can help assess the organization’s big data capabilities and hence determine the current organization's maturity level. The researcher adjusted COBIT 5 practices and controls to support big data capabilities. These controls were reviewed by professional auditors. Then, the researcher used the combined maturity model to establish the auditing approach to support the auditing big data governance process and they presented a big data auditing approach to audit the organization's big data capabilities for each big data phase in each maturity level. Finally, the researcher applied his approach to healthcare data to support the process of assessing and auditing patients' data. As proof of concept, the researcher designed an assessment and auditing tool called BMA. Through this tool, the auditor can assess and audit the organization's big data capabilities. The researcher evaluated the tool by auditing experts and the researcher applied their recommendations for improvement. Also, the researcher has validated his approach from three public and private organizations and the validation showed high effectiveness by comparing the results of the big data auditing approach to the results of traditional audits. The results of the validation showed that the big data auditing approach was able to identify more issues and risks than traditional audits. It also improves the quality of audits by providing more robust evidence, insights, and improvement practices based on well-defined standards. The validation of the proposed big data auditing approach also provides strong evidence that our approach can be used to improve the audit process in a variety of public and private organizations.

مؤخراً، أصبح استخدام البيانات الضخمة أمر واقع في كثير من الهيئات والمؤسسات. وكذلك ظهر الاحتياج لاستغلال هذه البيانات الضخمة في توليد رؤى قيّمة وفتح اتجاهات جديدة لمجال ذكاء الأعمال. فمن ثم أصبحت المؤسسات مُطالبة بالحفاظ على بياناتها الضخمة والقيام بالمتابعة المستمرة لتحسين قدراتها. وعلى الرغم من أهمية وصعوبة عمليات الحفظ والتقييم المستمر للبيانات الضخمة، إلا إنه لا يوجد نهج منظم يتبع إرشادات متسقة ومفصلة تتبنى سياسات ومعاييرمحكمة لتقييم ومراجعة إمكانيات البيانات الضخمة بطريقة منظمة حتى الآن.يجب على المؤسسات تقييم ومراجعة نضج قدراتها ومن ثم تحديد مستوى نضج المؤسسة لدعم الإدارة ومساعدتها على التحسين المستمر. تقوم المؤسسات حالياً باستخدام مجالات نضج إدارة البيانات والتدقيق للحصول على قيمة أكبر من البيانات الضخمة في المؤسسة. تقييم النضج هو عامل مهم للمنظمات لتحديد قدراتها الحالية ورسم خطة جديدة لعمليات التحسين التي تؤثرعلى كفاءة وفعالية المنظمة. وبالتالي، فإنه يدعم عملية التدقيق التي تقيم سلوك المنظمة بالكامل.تتم إدارة أحد العوامل الرئيسية لإدارة هذه الكمية الهائلة من البيانات والتحكم فيها ومراجعتها عن طريق أنظمة التدقيق في المؤسسات. تعتبر عمليه التدقيق هي "عملية تقييم وتدقيق ممنهج للحصول على تقرير دقيق لتحديد مدى استيفاء مجموعة المعايير أو الإجراءات أو ضوابط النظام أو المتطلبات مع تحديد نقاط القوة والضعف في الضوابط الداخلية." لتعدد المصادر، أصبحت تقييمات النضج والتدقيق صعبة لعدم تجانس البيانات الواردة من هذه المصادر المختلفة. فقد يحتاج المدقق إلى استخدام عدة أدواتTools CASE المساعدة لتقييم وتدقيق هذه البيانات. ثم يقوم المدقق باستخدام نهج منظم لتقييم مستوى نضج المنظمة وكيف يمكن تحسينه لدعم عملية التدقيق. على الرغم من أهمية هذا التقييم، إلا إن المدقق لا يزال يجد صعوبة بالغة لتحقيق الاستفادة الكاملة من استخدام تقنيات البيانات الضخمة في التدقيق وكذلك قد تؤثر حالة نضج المؤسسة بالسلب أو الإيجاب على عملية التدقيق.
الهدف من هذه الرسالة هو توفير نهج عام لجمع وإدارة وتحليل قدرات البيانات الضخمة للمؤسسة. أولاً، قمنا باقتراح نموذج متكامل لتقييم نضج المؤسسة والذي يعمل على موائمة الضوابط والسياسات وأفضل الممارسات للامتثال لأحدث المعايير الدولية (COBIT 5) لتغطية دورة حياة البيانات الضخمة كاملةً. هذا النموذج يمكن أن يساعد في تقييم البيانات الضخمة للمؤسسة. للقيام بهذا النموذج، قمنا بتعديل ممارسات COBIT 5 وعناصر التحكم لدعم قدرات البيانات الضخمة. و قد تمت عملية المراجعة لهذه الضوابط من قِبَل مدققين محترفين. ثانياً، قمنا باستخدام نموذج تقييم النضج المتكامل الذي اقترحناه لإنشاء نهجاً للتدقيق لدعم عملية تدقيق البيانات الضخمة بطريقة فعالة. أخيراً، طبقنا النهج المقترح على بيانات للضوابط الطبية الخاصة بكوفيد-19 (COVID-19) لدعم عملية تقييم ومراجعة بيانات المرضى. وأخيراً قمنا بتقديم أداة تقييم وتدقيق تسمى BMA كدليل على المفهوم.

Issues also as CD.

Text in English and abstract in Arabic & English.