مشرف إدارة الوصول

تُعد وظيفة مشرف إدارة الوصول في الهيئة العامة للزكاة والدخل والجمارك واحدة من الوظائف الحيوية في القطاع الحكومي السعودي، حيث تسهم بشكل مباشر في تعزيز الأمن السيبراني وحماية المعلومات الحساسة. تكتسب هذه الوظيفة أهمية متزايدة في ظل التحولات الرقمية السريعة التي يشهدها العالم، والتي تتطلب مستوى أعلى من الحماية للأصول الرقمية. يُعتبر مشرف إدارة الوصول حلقة الوصل بين التكنولوجيا والأعمال، حيث يتطلب دوراً قيادياً يضمن تطبيق السياسات والإجراءات المتعلقة بأمن المعلومات بشكل فعال، مما يسهم في تحسين الأداء المؤسسي وضمان تحقيق الأهداف الاستراتيجية للهيئة.

المهام والمسؤوليات الرئيسية:

إدارة أمن الوصول لتكنولوجيا المعلومات:

• متابعة أحدث الاتجاهات في إدارة أمن الوصول لتكنولوجيا المعلومات وفهم احتياجات الأعمال لتطوير إرشادات وسياسات وإجراءات تضمن حماية كاملة للبيئة التكنولوجية.

تنفيذ المعايير التشغيلية:

• الالتزام بالمعايير التشغيلية الخاصة بإدارة أمن الوصول لتكنولوجيا المعلومات، مما يستلزم إدارة وصيانة أنظمة الهوية، والتوثيق، والتفويض الخاصة بالشبكات، والحلول، والأنظمة، والتطبيقات، والأجهزة.

إدارة دورة حياة الهوية:

• جمع معلومات الهوية لجميع مستخدمي الخدمات وإدارة دورة حياة الوصول والهوية والحسابات، مع توثيق كافة المعلومات المطلوبة.

معالجة طلبات الوصول:

• استلام الطلبات المتعلقة بمنح أو تغيير أو تقييد حقوق الوصول للخدمات، وتفعيل الوصول والتفويض للأنظمة والأجهزة بناءً على العمليات الفنية والطلبات.

التعامل مع الحوادث:

• استلام حوادث أمن الوصول لتكنولوجيا المعلومات والتذاكر المت escalated، والتعامل معها وفقاً لأولوياتها، وتقديم الحلول المناسبة في الوقت المناسب وضمن الاتفاقيات المعتمدة.

تحليل طلبات التغيير:

• جمع المعلومات حول طلبات التغيير المتعلقة بأمن الوصول، وإجراء تحليل التأثير لتحديد الأولويات وجدولة الطلبات، وتنفيذها وقياس فعاليتها.

مراقبة الوصول:

• مراقبة الوصول إلى أنظمة الهيئة وأجهزتها وتطبيقاتها، والإبلاغ عن المشكلات وتقديم التوصيات اللازمة.

تقديم تقارير الأداء:

• جمع الأداء الفعلي لإدارة أمن الوصول، وتحليل المقاييس المجمعة، وتحديد الفجوات مقارنةً بالمؤشرات الرئيسية للأداء، وإصدار تقارير دورية مع الإجراءات التصحيحية المناسبة.

اتباع السياسات والإجراءات:

• الالتزام بكافة السياسات والعمليات وإجراءات التشغيل القياسية لضمان تنفيذ العمل بشكل منظم ومتسق.

دعم الفريق:

- المساعدة في حل المشكلات المعقدة وتقديم الدعم اللازم للفريق junior لضمان سير العمل بكفاءة.

تدريب الموظفين:

- تدريب الموظفين الجدد على مختلف الأنشطة الوظيفية لضمان انتقال المعرفة عند الاقتضاء.

المتطلبات والمؤهلات المطلوبة:

1. درجة البكالوريوس في علوم الحاسوب أو تقنية المعلومات أو مجال ذي صلة.
2. خبرة لا تقل عن 5 سنوات في مجال إدارة أمن المعلومات أو إدارة الوصول.
3. المعرفة بالمعايير الدولية لأمن المعلومات مثل ISO 27001.
4. شهادات احترافية مثل CISSP، CISM، أو CISA تعتبر ميزة إضافية.
5. مهارات تحليلية قوية وقدرة على حل المشكلات المعقدة.
6. خبرة في أدوات إدارة الوصول وتكنولوجيا المعلومات.
7. إلمام بالتقنيات الحديثة في مجال أمن المعلومات.

المهارات التقنية المطلوبة:

1. معرفة متقدمة في أنظمة التحكم بالوصول والتوثيق.
2. مهارات في إدارة الشبكات وتطبيقات الأمان.
3. إتقان أدوات تحليل البيانات وإعداد التقارير.
4. قدرة على استخدام برامج إدارة الحوادث والتذاكر.
5. فهم عميق لأنظمة التشغيل والبنية التحتية لتكنولوجيا المعلومات.
6. مهارات في تقييم المخاطر وتحليل التأثيرات.
7. إلمام بممارسات الأمان السيبراني الحديثة.

المهارات الشخصية والقيادية:

1. مهارات قيادية قوية وقدرة على إدارة فرق العمل.
2. مهارات تواصل فعالة مع جميع المستويات داخل المنظمة.
3. قدرة على العمل بشكل مستقل واتخاذ القرارات المناسبة.
4. مهارات تنظيم عالية وإدارة الوقت بفعالية.
5. التكيف مع التغييرات السريعة والقدرة على العمل تحت الضغط.
6. قدرة على بناء علاقات عمل جيدة مع الزملاء وأصحاب المصلحة.

بيئة العمل وثقافة الشركة: تتمتع الهيئة العامة للزكاة والدخل والجمارك ببيئة عمل تحفز على الابتكار والتطوير المهني. تسعى الهيئة إلى تعزيز ثقافة التعاون والعمل الجماعي، حيث يُشجع الموظفون على تبادل الأفكار والمبادرات. يتم توفير بيئة عمل مرنة تدعم التوازن بين الحياة العملية والشخصية، مما يساهم في رفع مستوى رضا الموظفين وزيادة إنتاجيتهم. كما تُعزز الهيئة القيم الأخلاقية والمهنية، مما يجعلها مكانًا جذابًا للعمل والنمو.

فرص التطور والنمو المهني: تتيح الهيئة العامة للزكاة والدخل والجمارك فرصًا متنوعة للتطور والنمو المهني. يتم توفير برامج تدريبية متقدمة وورش عمل تهدف إلى تعزيز المهارات الفنية والإدارية للموظفين. كما تقدم الهيئة مسارات واضحة للتقدم الوظيفي، مما يتيح للموظفين فرصة تطوير مسيرتهم المهنية داخل الهيئة. التركيز على التطوير المستمر يضمن أن يكون الموظفون دائمًا على اطلاع بأحدث الاتجاهات والتقنيات في مجالات عملهم، مما يعزز من قدرتهم على المنافسة في سوق العمل.