ضابط حوكمة الهوية/ضابط أول

SSC Egypt

1. ضمان اقتراح السياسات الأمنية وإجراء مراجعتها السنوية بما يتماشى مع إطار إدارة المخاطر المؤسسية الذي تحدده الجهة الثانية ليتم مراجعته من قبل أصحاب المصلحة المعنيين وفقًا لعملية مراجعة السياسات. اتباع برنامج حوكمة إدارة الهوية والوصول (IAM) المطور ومتابعة الأنشطة ذات الصلة بما في ذلك تطوير مصفوفات أمان التطبيقات المختلفة، ورسم خرائط الأدوار المختلفة لتكنولوجيا المعلومات لأنشطتهم التجارية المعنية، وتحديد الوصول الحساس، وفصل الواجبات بناءً على سياسات أمن المعلومات، إلخ.

2. التنسيق مع الأقسام التجارية المختلفة لتطوير جرد للأنشطة التجارية، مرتبط بأدوار التطبيقات المعنية، من خلاله يتم تحديد الأنشطة التجارية الحساسة والحرجة وإعدادها على منصة IAM مع تقييمات المخاطر المناسبة.

3. الالتزام بفصل الواجبات بناءً على سياسات أمن المعلومات عبر الأنشطة التجارية المختلفة وضمان الحفاظ على ذلك على منصة IAM للتحكم في انتهاكات وصول SOD والتنبيه بشأنها.

4. التنسيق مع فريق أمان تكنولوجيا المعلومات IAM لمراجعة مصفوفات أمان التطبيقات وعكس أي تغييرات على المصفوفة وضمان منح الوصول وفقًا لنشاط العمل المنفذ دون انتهاكات لفصل الواجبات بناءً على سياسات أمن المعلومات. التنسيق مع فريق أمان تكنولوجيا المعلومات IAM لضمان الاستخدام الفعال والإعداد المناسب لإدارة الهوية والوصول، ومنصات إدارة الوصول الأمني لإدارة هويات البنك بشكل مناسب وفقًا لسياسات الموارد البشرية والأمن البيئي والمادي المطورة.

5. مراقبة وتتبع الانتهاكات للسياسات الأمنية المتعلقة بالهوية المطورة لضمان اتخاذ الإجراءات التأديبية اللازمة. يشمل ذلك انتهاكات غير مبررة لفصل الواجبات لامتيازات المسؤول المحلي بناءً على سياسات أمن المعلومات، والاستخدام غير المقبول لموارد البنك، إلخ.

6. الحفاظ على إجراءات التشغيل القياسية (SOP) للموافقات المختلفة لإدارة الوصول وضمان الالتزام المناسب مع SLA المحددة

7. تقديم الموافقات على ضوابط الأمان على طلبات الوصول المتعلقة بالهوية، مماثلة للوصول عن بُعد، وصول التطبيقات الحساسة، لضمان وجود مبرر تجاري مناسب وفقًا للعملية المحددة وSLA.

8. تطوير مصفوفة الوصول الأمنية اللازمة المرتبطة بألقاب موظفي الأعمال والأنشطة التجارية للمشاريع والمبادرات التجارية الجديدة.

9. تقديم الدعم لتحديد ضوابط الوصول الفيزيائية لمقرات CIB والمباني والفروع وضمان التنفيذ والتطبيق المناسب لذلك من قبل الفرق المعنية.

10. تحديث مصفوفات الوصول الأمنية المختلفة بناءً على أي إعادة هيكلة للموارد البشرية لضمان ربط وصول الموظفين بألقابهم الجديدة وأنشطتهم التجارية.

11. تحديد وإبلاغ الفجوات في الوعي المتعلقة بسياسات وإرشادات إدارة الوصول للهوية لدعم إنشاء حملات توعية ذات صلة