رئيس التحكم في وصول المستخدمين

Al-Ahli Bank Of Kuwait

غرض الوظيفة

مدير وصول المستخدمين مسؤول عن الإشراف وإدارة وصول المستخدمين إلى أنظمة البنك والتطبيقات والبيانات. تضمن هذه الدور منح أذونات الوصول وفقًا للسياسات الأمنية الداخلية والمعايير الصناعية وCBK CSF بجانب إدارة ومراقبة وتنفيذ عمليات إدارة التغيير المعتمدة والتحكم في إصدار الشيفرة المصدرية عبر جميع تسليمات تكنولوجيا المعلومات التي تتماشى مع المعايير وأفضل الممارسات.

المسؤوليات العامة

1. الحوكمة المؤسسية والامتثال: العمل بالكامل ضمن سياسات وإجراءات المخاطر واللوائح التنظيمية وضمان امتثال جميع الأنشطة التقسيمية مع الحوكمة المؤسسية & الأطر القانونية/regulatory
2. السياسات والعمليات: تطوير وتنفيذ السياسات والإجراءات ذات الصلة وإجراء مراجعات منتظمة للحفاظ على صلتها وفعاليتها.
3. إدارة الأفراد: إدارة الأفراد بما يتماشى مع سياسات الأفراد وأفضل الممارسات.
4. إدارة المخاطر: العمل جنبًا إلى جنب مع إدارة المخاطر لضمان عمل الوظيفة بالكامل ضمن الأطر المحددة، ورصد والإبلاغ عن التعرض للمخاطر بشكل استباقي من أجل تعزيز فعالية التحكم.
5. الامتثال: العمل بالكامل ضمن لوائح ومعايير الامتثال الخاصة بـ ABK.

المسؤوليات المحددة

: إدارة وصول المستخدمين في تكنولوجيا المعلومات:

1. إدارة وصول المستخدمين:
• إنشاء وتعديل وحذف حسابات المستخدمين وأذوناتهم عبر أنظمة وتطبيقات مختلفة.
• ضمان منح التحكم المناسب في الوصول بناءً على أدوار ومسؤوليات المستخدمين.
• إجراء مراجعات وتدقيقات منتظمة لوصول المستخدمين لضمان الامتثال لسياسات الشركة.
2. تطوير سياسة التحكم في الوصول:
• تطوير وتطبيق سياسات وإجراءات التحكم في الوصول وفقًا لأفضل الممارسات في الصناعة مثل PCI وISO
• ضمان تعيين حقوق الوصول بشكل صحيح والحفاظ على فصل الواجبات.
3. إدارة طلبات الوصول:
• مراجعة والموافقة أو رفض طلبات وصول المستخدمين بناءً على إرشادات الأمان المحددة مسبقًا.
• التنسيق مع الأقسام المعنية لمعالجة طلبات وصول المستخدمين بسرعة.
4. تصحيح الأنظمة/التطبيقات
• الحفاظ على تحديث أنظمة إدارة وصول المستخدمين بأحدث التصحيحات الأمنية والتعزيزات.
• التخفيف المستمر من الثغرات المبلغ عنها على أدوات التحكم في وصول المستخدمين
5. التقارير:
• إنشاء وصيانة تقارير حول أنشطة وصول المستخدمين، بما في ذلك سجلات الوصول والأذونات والتدقيقات.
• تقديم توصيات لتحسين إجراءات التحكم في الوصول والتدابير الأمنية.
6. تصحيح الأنظمة والتدقيق
• الحفاظ على تحديث أنظمة إدارة وصول المستخدمين بأحدث التصحيحات الأمنية والتعزيزات.
• التخفيف المستمر من الثغرات المبلغ عنها على أدوات التحكم في وصول المستخدمين
• إغلاق جميع ملاحظات التدقيق المبلغ عنها لأنظمة وصول المستخدمين في الوقت المحدد.

المهارات

معرفة بأدوات وأنظمة إدارة الهوية والوصول (IAM).

معرفة بأنظمة إدارة الوصول المميز (PAM).

فهم بروتوكولات وممارسات الأمان.

الإلمام بمعايير الامتثال، مثل PCI وISO.

مهارات تواصل قوية للتفاعل مع المستخدمين والإدارة وفرق تكنولوجيا المعلومات.

معرفة حل ITSM وخبرة عملية في التعامل مع وحدات مختلفة مثل الأصول، CMDB، العقود وإدارة التغيير بأنواعها المختلفة بشكل عام.