يتولى مدير إدارة التحكم في الوصول والتشفير مسؤولية قيادة أعمال إدارة صلاحيات الوصول وتوفير حسابات المستخدمين، إلى جانب الإشراف على سياسات ومعايير وضوابط التشفير في مختلف الأنظمة والمنصات. ويركز الدور على ضمان ضبط الصلاحيات ومراجعتها دوريًا، وحماية المفاتيح والبيانات، والالتزام بالمتطلبات التنظيمية والممارسات المعتمدة في القطاع.
كما يشمل نطاق العمل الإشراف على الأنشطة الأمنية المرتبطة بنظامي سارِي/RTGS، وإدارة دورة حياة مفاتيح التشفير والشهادات الرقمية، والتنسيق مع إدارات البنك ووحدات الأعمال عند تنفيذ الأنظمة أو ترقيتها.
المسؤوليات الأساسية
- قيادة التنسيق مع مختلف إدارات البنك لجمع المعلومات المطلوبة المتعلقة بإدارة الوصول وتوفير حسابات المستخدمين.
- تحديد آليات رقابية فعالة وتطبيقها لحوكمة صلاحيات الوصول، ومراقبة تفويض الصلاحيات، وضمان إجراء مراجعات دورية لملفات المستخدمين في جميع الأنظمة.
- تطوير سياسات ومعايير وضوابط إدارة الوصول والتشفير ومراجعتها والإشراف على تطبيقها، بما في ذلك التشفير والتجزئة والتوقيعات الرقمية، مع ضمان توافقها مع المتطلبات التنظيمية وأفضل الممارسات في القطاع.
- ضمان أن تفرض السياسات ممارسات آمنة لإدارة المفاتيح والتشفير عبر جميع الأنظمة والمنصات ذات الصلة.
- إدارة إعداد مصفوفات وصول المستخدمين وصيانتها ومراجعتها في جميع الأنظمة والتطبيقات.
- مراجعة إجراءات تهيئة الموظفين الجدد وتحسينها، بما يشمل إعداد حسابات المستخدمين وكلمات المرور وضوابط الوصول.
- التعاون مع وحدات الأعمال أثناء تنفيذ الأنظمة أو ترقيتها لتحديد متطلبات مفاتيح التشفير والوصول.
- تقييم ضوابط وصول المستخدمين أثناء اختبارات قبول المستخدم، وعلى أساس دوري، لضمان الالتزام بالسياسات.
- الإشراف على الأنشطة الأمنية المرتبطة بنظامي سارِي/RTGS، بما في ذلك إدارة الوصول، وإصدار بطاقات RTGS، وتجديد الاعتماد السنوي، بما يضمن الالتزام بإرشادات البنك المركزي السعودي والمدفوعات السعودية.
- إدارة دورة الحياة الكاملة لمفاتيح التشفير، بما يشمل الإنشاء والتخزين والتدوير والأرشفة والإلغاء والإتلاف، لضمان سرية البيانات وسلامتها.
- إدارة تشغيل البنية التحتية للمفاتيح العامة والشهادات الرقمية، بما يشمل الإصدار والتجديد والإلغاء والالتزام بسياسات البنك والمتطلبات التنظيمية.
المؤهلات والمتطلبات
- درجة البكالوريوس في علوم الحاسب أو أمن المعلومات أو أي تخصص مكافئ.
- خبرة ذات صلة لمدة تقارب 5 سنوات، من بينها 3 سنوات على الأقل في دور مشابه.
- خبرة في مؤسسة واسعة النطاق، ويفضل أن تكون في القطاع المالي أو قطاع مماثل يخضع للمتطلبات التنظيمية.
