متخصص GRC - الحوكمة والمخاطر والامتثال Dicetek LLC

الحوكمة والامتثال

• دعم تنفيذ وتحسين مستمر لأطر حوكمة المخاطر والامتثال (GRC) في توافق مع ISO 31000 وISO 27001 وISO 37301 وISO 22301 وISO 20000 وISO/IEC 42001 ومتطلبات الحوكمة الفيدرالية ذات الصلة في دولة الإمارات العربية المتحدة.

• تطوير ومراجعة وصيانة سياسات الحوكمة والمعايير والإجراءات والتوجيهات وأطر التحكم عبر مجالات تشمل الحوكمة الرقمية، وأمن المعلومات، واستمرارية الأعمال، وإدارة خدمات تكنولوجيا المعلومات، وحوكمة الذكاء الاصطناعي، والتدقيق، وإدارة الامتثال.

• التنسيق مع أصحاب المصلحة الداخليين لضمان الامتثال للوائح الفيدرالية الإماراتية ومتطلبات الحكومة الرقمية من TDRA وقانون حماية البيانات الشخصية الإماراتي (PDPL) ومعايير IA/NESA الإماراتية وغيرها من الالتزامات التنظيمية المعمول بها.

• دعم مراجعات الحوكمة وإدارة استثناءات السياسات وتقييمات الامتثال والأنشطة المتعلقة بملاحظات التدقيق وخطط العمل التصحيحية.

• المساعدة في إعداد تقارير الحوكمة واللوحات المعلوماتية والملخصات التنفيذية وتحديثات الامتثال للإدارة ولجان الحوكمة.

• تتبع مؤشرات الأداء الرئيسية للحوكمة (KPIs) ومؤشرات المخاطر الرئيسية (KRIs) وملاحظات التدقيق وأنشطة التخفيف لدعم التحسين المستمر ورؤية المخاطر عبر الوزارة.

إدارة المخاطر

• المساعدة في تحديد وتقييم ورصد والإبلاغ عن المخاطر المتعلقة بالمؤسسة والعمليات والتكنولوجيا وأمن المعلومات والذكاء الاصطناعي.

• الحفاظ على سجلات مخاطر المؤسسة وخطط التخفيف واللوحات المعلوماتية للحوكمة ووثائق تقارير المخاطر.

• دعم تقييمات المخاطر وتقييمات التحكم وأنشطة التخفيف عبر المشاريع والأنظمة والبيئات التشغيلية والمبادرات الرقمية.

• التنسيق مع أصحاب المصلحة المعنيين لمراقبة إجراءات معالجة المخاطر وتصعيد المخاطر الحرجة حيثما كان ذلك مطلوبًا.

• المساهمة في أنشطة حوكمة استمرارية الأعمال والقدرة التشغيلية واستعادة الكوارث.

حوكمة الذكاء الاصطناعي والذكاء الاصطناعي المسؤول

• المساهمة في تنفيذ وتعزيز ممارسات حوكمة الذكاء الاصطناعي والذكاء الاصطناعي المسؤول عبر الوزارة.

• دعم صيانة قوائم نماذج الذكاء الاصطناعي ووثائق الحوكمة وسجلات دورة حياة الذكاء الاصطناعي.

• المساعدة في مراقبة المخاطر المتعلقة بالذكاء الاصطناعي بما في ذلك العدالة والشفافية والقدرة على التفسير والخصوصية والاستخدام الأخلاقي والرقابة البشرية ومخاطر الذكاء الاصطناعي التوليدي.

• التنسيق مع الفرق المعنية لضمان توافق المبادرات والحلول الرقمية مع ممارسات الحوكمة والامتثال وإدارة المخاطر المعتمدة.

• دعم التوافق مع الأطر مثل NIST AI RMF وISO/IEC 42001 ومبادئ حوكمة الذكاء الاصطناعي في الإمارات والمعايير ذات الصلة بالذكاء الاصطناعي المسؤول.

• المشاركة في مراجعات الحوكمة المتعلقة باستخدام الذكاء الاصطناعي وحلول الذكاء الاصطناعي من الأطراف الثالثة والتقنيات الناشئة في الذكاء الاصطناعي.

الأمان والخصوصية والحوكمة الرقمية

• دعم تنفيذ ومراقبة ضوابط أمن المعلومات المتوافقة مع ISO 27001 وأطر الحوكمة ذات الصلة.

• المساعدة في مبادرات الخصوصية وحماية البيانات بما في ذلك الأنشطة المتعلقة بـ PIMS / ISO 27701.

• التنسيق مع تكنولوجيا المعلومات وأمن المعلومات وهندسة المؤسسات والفرق الرقمية لضمان تضمين تدابير الحوكمة والتحكم ضمن الأنظمة والمنصات والخدمات الرقمية.

• دعم أنشطة الحوكمة الرقمية المتعلقة بأنظمة المؤسسات ومبادرات التحول الرقمي ومعايير التكنولوجيا ومراجعات امتثال الهندسة المعمارية.

• المساهمة في تقييمات الحوكمة المتعلقة بالقدرة التشغيلية واستمرارية الخدمة ومتطلبات الامتثال الرقمي.

تعاون أصحاب المصلحة والتقارير

• العمل عن كثب مع الفرق التجارية وتكنولوجيا المعلومات وأمن المعلومات والقانون والامتثال والتدقيق والبيانات والذكاء الاصطناعي لتعزيز ممارسات الحوكمة وإدارة المخاطر عبر الوزارة.

• دعم جلسات التوعية وورش العمل ومبادرات التدريب المتعلقة بـ GRC وأمن المعلومات والامتثال والذكاء الاصطناعي المسؤول.

• إعداد العروض التقديمية وتقارير الحوكمة واللوحات المعلوماتية وتحديثات الإدارة للقيادة ولجان ذات الصلة.

• المشاركة في اجتماعات الحوكمة ومجموعات العمل والمبادرات متعددة الوظائف المتعلقة بالمخاطر والامتثال والحوكمة الرقمية.