فاحص الأمن

Oman Investment Authority

الواجبات والمسؤوليات

السياسات والإجراءات:

تطوير وضمان تطبيق معايير وإجراءات تكنولوجيا المعلومات (IT) المحددة لقواعد بيانات المركز، لتحقيق أهداف المنظمة.

المسؤوليات

تصميم وتنفيذ وتحسين قواعد البيانات:

• الإشراف على تصميم وتنفيذ وصيانة أنظمة قواعد البيانات القوية والقابلة للتوسع والآمنة التي تلبي المتطلبات التشغيلية والمالية للمنظمة.
• إدارة بنية قاعدة البيانات، وتكوينها، وتحسينها لقواعد البيانات العلائقية وغير العلائقية (مثل SQL، NoSQL، قواعد البيانات السحابية).
• ضمان ضبط الأداء والمراقبة واستكشاف الأخطاء وإصلاحها للحفاظ على الأداء الأمثل في بيئات ذات حجم معاملات مرتفع.

أمان البيانات والامتثال:

• ضمان امتثال جميع أنظمة قواعد البيانات للوائح المالية، وقوانين حماية البيانات، وسياسات أمان المنظمة.
• تنفيذ وصيانة آليات التشفير، وضوابط الوصول، وآليات التدقيق لضمان سرية وسلامة وتوافر البيانات المالية الحساسة.
• التعاون مع فرق الامتثال والتدقيق لإجراء مراجعات وتقييمات منتظمة لممارسات أمان البيانات.

النسخ الاحتياطي والاستعادة:

• تطوير وتنفيذ والإشراف على استراتيجيات النسخ الاحتياطي لقواعد البيانات وخطط الاسترداد من الكوارث لضمان حماية البيانات واستمرارية الأعمال.
• اختبار وتحديث خطط الاسترداد بشكل دوري لضمان استعادة البيانات بسرعة في حالة الفشل، مما يقلل من تأثير الانقطاع على عمليات الأعمال.

التعاون مع فرق تكنولوجيا المعلومات ووحدات الأعمال:

• العمل عن كثب مع فرق تكنولوجيا المعلومات الأخرى (تطوير البرمجيات، البنية التحتية، الأمان) لضمان توافق حلول قواعد البيانات مع متطلبات التطبيقات والتكاملات المعمارية.
• التعاون مع أصحاب المصلحة في الأعمال، بما في ذلك المالية والعمليات، لتحديد احتياجات البيانات، ودعم مبادرات ذكاء الأعمال، وتوفير رؤى قابلة للتنفيذ من البيانات المالية.

ترحيل قواعد البيانات والترقيات:

• قيادة مشاريع ترحيل قواعد البيانات وضمان انتقال سلس إلى منصات أو أنظمة جديدة، مع تقليل وقت التوقف وفقدان البيانات.
• الإشراف على تنفيذ الترقيات والتحديثات لضمان بقاء أنظمة قواعد البيانات محدثة وآمنة.

مراقبة الأداء والتقارير:

• إنشاء مؤشرات الأداء الرئيسية (KPIs) لمراقبة صحة قواعد البيانات، بما في ذلك الأداء، والتوافر، واستخدام السعة
• إعداد تقارير دورية للإدارة العليا عن أداء قواعد البيانات، والأمان، والمبادرات الجارية.