الوصف الوظيفي

الأدوار والمسؤوليات

يعتبر ضابط أمن المعلومات (البيانات و الذكاء الاصطناعي) دوراً تقنياً رفيع المستوى مسؤولاً عن تنفيذ وتشغيل وتطبيق ضوابط أمان البيانات عبر منصات تكنولوجيا المعلومات والذكاء الاصطناعي. يضمن الدور أن البيانات التنظيمية محمية بشكل صحيح، مشفرة، ومراقبة، ومتوافقة مع المتطلبات الوطنية في قطر (PDPPL، NIA، QCSF) من خلال آليات أمان عملية وقابلة للتوسع.

أمان البيانات المعمارية والتنفيذ

تصميم معمارية الأمان: تصميم وتنفيذ ضوابط أمان البيانات بما في ذلك DLP، التشفير، وآليات حماية البيانات عبر البيئات المهيكلة وغير المهيكلة.
تطبيق الضوابط: ضمان تطبيق متسق لتصنيف البيانات، التشفير، وضوابط الوصول عبر قواعد البيانات، النقاط النهائية، ومنصات السحابة.
تمكين الامتثال: ترجمة متطلبات تصنيف البيانات الوطنية (C0–C4) إلى ضوابط تقنية قابلة للتطبيق.

هندسة خصوصية البيانات

تنفيذ ضوابط الخصوصية: دمج ضوابط الخصوصية (إخفاء، توكن، إخفاء الهوية) في التطبيقات ومنصات البيانات.
تنفيذ تقييمات تأثير حماية البيانات (DPIAs) مع التركيز على تحديد وتخفيف المخاطر التقنية.
رؤية البيانات: تنفيذ أدوات اكتشاف البيانات، وتصنيف البيانات، وتتبع تدفقات البيانات الحساسة.
ضوابط إقامة البيانات: تطبيق متطلبات إقامة البيانات والسيادة عبر منصات السحابة (Azure/GCP).

أمان بيانات الذكاء الاصطناعي

ضوابط أمان الذكاء الاصطناعي: تنفيذ تدابير حماية لاستخدام الذكاء الاصطناعي التوليدي و LLM، بما في ذلك ضوابط الوصول، التسجيل، ومنع تسرب البيانات.
تنظيف البيانات: تطبيق تقنيات الإخفاء وإخفاء الهوية على مجموعات البيانات المستخدمة في خطوط أنابيب الذكاء الاصطناعي/تعلم الآلة.
مخاطر الطرف الثالث (فنية): إجراء تقييم فني لأمن بائعي الذكاء الاصطناعي، مع التركيز على معالجة البيانات ومخاطر التعرض لتدريب النموذج.

تكامل حماية بيانات تكنولوجيا المعلومات/التشغيل

نقل البيانات بأمان: تنفيذ ضوابط التشفير وتصفية البيانات لتدفقات البيانات بين بيئات التشغيل وتكنولوجيا المعلومات/السحابة.
ضوابط التقسيم: تطبيق ضوابط الأمان في DMZ الصناعية ونقاط التكامل (مثل الجدران النارية، الوكلاء، بوابات التشفير).
المراقبة واكتشاف المخاطر: دعم اكتشاف مخاطر تعرض البيانات من الأنظمة الصناعية من خلال حلول التسجيل والمراقبة.

عمليات حماية البيانات والتشفير

التشفير وإدارة المفاتيح: تشغيل وإدارة حلول التشفير بما في ذلك HSMs و Cloud KMS (BYOK/HYOK).
تشغيل أدوات الأمان: نشر، ضبط، وتشغيل أدوات DLP، ومراقبة نشاط قاعدة البيانات (DAM)، وأدوات تصنيف البيانات (مثل Microsoft Purview / Azure Information Protection).
المراقبة والاستجابة: دعم اكتشاف الحوادث والاستجابة المتعلقة بتسرب البيانات أو إساءة الاستخدام أو الوصول غير المصرح به.

الخبرة-

8+ سنوات في أمان المعلومات، مع التركيز على تنفيذ أمان البيانات أو هندسة الخصوصية لمدة 5 سنوات على الأقل
خبرة في البنية التحتية الحيوية، الطاقة، أو القطاعات الحكومية (يفضل التعرض للتنظيمات القطرية)
اللغة الإنجليزية (بطلاقة)؛ اللغة العربية (مفضل)

الكفاءات التقنية:

السحابة: تنفيذ عملي لضوابط أمان البيانات في Azure/GCP
التنظيمات (تطبيق): تنفيذ عملي لـ PDPPL، ISO 27001، NIA، NIST CSF
الذكاء الاصطناعي/تعلم الآلة: فهم لمخاطر أمان بيانات الذكاء الاصطناعي (مثل OWASP Top 10 لـ LLMs)
التعرض للتشغيل: إلمام بنموذج بوردو و IEC 62443

الشهادات:

CISSP أو CISM
CDPSE أو CIPP/E
CCSP أو الشهادات ذات الصلة بأمان الذكاء الاصطناعي (مثل AIGP)

ضابط عمليات الأمن - متخصص في أمان البيانات INTALEQ