قائد أمن وحوكمة الذكاء الاصطناعي

Client of Faze 3 Consulting

كن السلطة التقنية التي تجعل الذكاء الاصطناعي المؤسساتي آمناً وقابلاً للتدقيق وموثوقاً.

تقوم مجموعة استثمارية رائدة في أبوظبي ببناء وظيفة حوكمة الذكاء الاصطناعي الأولى من نوعها، ونحن نوظف مهندس أمن وحوكمة الذكاء الاصطناعي لترجمة سياسة الحوكمة إلى ضوابط تقنية قابلة للتطبيق عبر مجموعة أمان Microsoft. ستكون السلطة الحاكمة وليس مصمم الحلول، مما يضمن أن كل مبادرة ذكاء اصطناعي تلبي معايير الأمان والخصوصية والذكاء الاصطناعي المسؤول قبل الوصول إلى الإنتاج.

ما الذي ستديره:

• ترجمة سياسات حوكمة الذكاء الاصطناعي إلى ضوابط تقنية، وكتب تعليمية، وفحوصات آلية؛ تنفيذ إطار حوكمة الذكاء الاصطناعي المؤسساتي عبر جميع حلول الذكاء الاصطناعي.

• إدراج مجموعات البيانات والتطبيقات في Microsoft Purview؛ تعريف التصنيفات، وعلامات الحساسية، وDLP، وسياسات الوصول.

• تنفيذ معايير أمان المستأجر والتطبيقات والبيانات عبر Entra ID وPIM وConditional Access وDefender.

• إنشاء تقييم مخاطر الذكاء الاصطناعي، ونمذجة التهديدات، واختبار الفرق الأحمر، واختبار كسر الحماية، وضوابط سلامة المحتوى/التحفيز.

• تشغيل إمكانية التدقيق: تدقيق Purview، الاحتفاظ، كتيبات التحقيق، وإدارة الأدلة للمراجعات.

• تشغيل DSPM لإدارة وضع الذكاء الاصطناعي؛ تتبع المخاطر، ودفع الإصلاحات، وتقديم التقارير لمجالس الحوكمة.

• العمل مع الشؤون القانونية والامتثال بشأن إقامة البيانات، وحقوق الملكية الفكرية، والمتطلبات التنظيمية؛ دعم العناية الواجبة مع البائعين.

• امتلاك بوابات مراحل حوكمة الذكاء الاصطناعي (مملوكة من العميل):

  • الموافقة قبل التطوير (استخدام البيانات، تصنيف المخاطر، قاعدة التحكم).

  • الموافقة قبل الإنتاج (حزمة أدلة الأمان/الخصوصية/مخاطر النموذج، معايير الإصدار).

  • ضمان ما بعد النشر (المراقبة، وفحوصات الانحراف وسوء الاستخدام، والاستعداد للحوادث، وإمكانية التدقيق).

• العمل كواجهة حوكمة لمهندسي الحلول وشركاء التسليم دون تصميم أو تنفيذ حلول الذكاء الاصطناعي بنفسك.

• تحديد وفرض متطلبات الحوكمة لجميع البائعين الخارجيين تغطي الشفافية، وحدود استخدام البيانات، وحقوق التدقيق، وأدلة الضمان.

المهارات والأدوات الأساسية المطلوبة:

• Microsoft Purview: الكتالوج، حماية المعلومات، DLP، التدقيق.

• Entra ID: PIM، الوصول الشرطي.

• Defender for Cloud وDefender for Cloud Apps.

• نمذجة التهديدات للذكاء الاصطناعي وأنظمة LLM؛ حقن التحفيز واختبار كسر الحماية؛ مرشحات السلامة وإدارة المحتوى.

• KQL للتحقيقات؛ أساسيات eDiscovery؛ إدارة الأدلة.

• السياسة ككود (Azure Policy)، والأتمتة (Logic Apps، Functions)، وSDLC الآمن.