محلل المخاطر/الحوكمة

qTech.

1. إدارة المخاطر في تطوير البرمجيات

تحديد وتقييم المخاطر عبر دورة حياة تطوير البرمجيات (SDLC)، بما في ذلك التصميم، الترميز، الاختبار، والنشر.

التعاون مع فرق التطوير لتنفيذ استراتيجيات تخفيف المخاطر، مثل ممارسات الترميز الآمنة ومراجعات الكود.

الحفاظ على سجل المخاطر الخاص بمشاريع تطوير البرمجيات وضمان التحديثات في الوقت المناسب.

مراقبة ومعالجة المخاطر المرتبطة بالتقنيات الناشئة، والتكامل مع الأطراف الثالثة، ومنصات السحابة.

2. الحوكمة والامتثال

تطوير وتطبيق سياسات وإجراءات حوكمة تكنولوجيا المعلومات المصممة لممارسات تطوير البرمجيات.

ضمان الامتثال للمعايير واللوائح مثل GDPR وISO 27001 وCMMI v2 وSOC 2 وإرشادات OWASP.

إجراء تدقيق لعمليات تطوير البرمجيات والنشر لتقييم الالتزام بأطر الحوكمة.

المساعدة في تطوير وصيانة سياسات التطوير الآمن (مثل ممارسات DevSecOps).

3. تحليل البيانات والتقارير

تحليل اتجاهات الحوادث، والثغرات، والبيانات التشغيلية لتوفير رؤى قابلة للتنفيذ.

إعداد تقارير حوكمة ومخاطر مفصلة لقادة التطوير والقيادة العليا.

تطوير لوحات المعلومات لمراقبة الامتثال ومؤشرات الأداء المتعلقة بالمخاطر لمشاريع البرمجيات.

4. التدريب والوعي

إجراء جلسات تدريب مستهدفة لفرق التطوير حول الترميز الآمن، وأطر الحوكمة، وممارسات إدارة المخاطر.

تطوير وتوزيع مواد توعية تتعلق بمخاطر تكنولوجيا المعلومات والامتثال في مشاريع البرمجيات.

5. إدارة الحوادث في التطوير

التحقيق في الحوادث مثل خروقات الأمان، تسريبات البيانات، أو انقطاع الأنظمة المتعلقة بتطبيقات البرمجيات.

التوصية وتتبع تنفيذ الإجراءات التصحيحية لمنع حوادث مماثلة.