الوصف غرض الوظيفة إدراة والإشراف على فريق ضوابط وأمن حوكمة المعلومات لضمان تطبيق السياسات الأمنية بشكل صحيح عبر المؤسسة، ومعالجة الفجوات المحددة وتقليل أي مخاطر أمنية محتملة. بالإضافة إلى دعم تنفيذ الاستراتيجية الأمنية فيما يتعلق بإدارة الهوية والوصول والحوكمة، وتصنيف البيانات وحمايتها، والتحقق من صحة الضوابط الأمنية. الوصف 1\. ضمان الإدارة السليمة لموارد فريق ضوابط وأمن حوكمة المعلومات لدعم المبادرات التجارية الجارية من منظور ضوابط الأمن والحوكمة، مع ضمان تطوير مصفوفة الوصول الأمني الضرورية المرتبطة بأسماء الوظائف وأنشطة الأعمال للموظفين. 2\. تطوير ومراقبة مؤشرات الأداء الرئيسية (KPIs) لمنطقة ضوابط وأمن حوكمة المعلومات وضمان الالتزام بها. ويشمل ذلك مراقبة وقت استجابة الطلبات (TAT) واتفاقيات مستوى الخدمة (SLAs) المتعلقة بمعالجة طلبات إدارة الوصول. بالإضافة إلى مؤشرات الأداء الرئيسية (KPIs) ومؤشرات المخاطر الرئيسية (KRIs) المتعلقة بالمراجعات والتقييمات الدورية للضوابط الأمنية. 3\. ضمان إجراء المراجعة السنوية وتحديث العمليات والإجراءات الخاصة بمنطقة ضوابط وأمن حوكمة المعلومات مع تطوير الالتزام باتفاقيات مستوى الخدمة (SLAs) المحددة. 4\. إدارة والإشراف على تنفيذ برنامج تصنيف وحماية البيانات لضمان تحديد إطار تصنيف مناسب يساعد في تصنيف وحماية الأصول الأكثر أهمية والأكثر حساسية في البنك. ويشمل ذلك الحفاظ على الضوابط اللازمة لحماية المعلومات والأصول الحيوية وفقًا لمتطلبات الأمان ومعايير الصناعة (متطلبات الخصوصية، المعلومات التعريفية الشخصية، التشفير، منع فقدان البيانات، الاحتفاظ بالبيانات وإتلافها) لكل من البيانات المنظمة وغير المنظمة. 5\. ضمان التتبع السليم والسريع لإغلاق القضايا المفتوحة (داخلية/خارجية) الناتجة عن عمليات التدقيق. 6\. إدارة والإشراف على برنامج إدارة وحوكمة هوية الوصول لضمان الحوكمة السليمة للهويات خلال دورة حياة العمل لجميع الموظفين وفقًا لمتطلبات السياسات الأمنية، بما في ذلك تطوير مصفوفة أمن التطبيقات. 7\. إدارة والإشراف على تنفيذ خارطة طريق ضوابط وأمن الحوكمة لضمان إجراء المراجعات المخطط لها وفق التكرار المحدد، وكذلك إغلاق الفجوات المحددة في الوقت المناسب، وضمان إجراء حملات اعتماد حقوق الوصول عبر أنظمة البنك المختلفة للتحقق من صحة حقوق الوصول الممنوحة للموظفين، وضمان التنفيذ السليم للإجراءات التي تم تحديدها كنتيجة لهذه الحملات. 8\. التعامل مع الاستثناءات والتصعيدات وإدارتها لضمان وجود دعم وتنسيق مناسب بين فريق ضوابط وأمن حوكمة المعلومات وأصحاب المصلحة المختلفين. ويشمل ذلك حل النزاعات في التواصل لضمان وجود عملية مبسطة. 9\. العمل بالتعاون مع وحدات الأعمال وأفرقة تقنية المعلومات والتدقيق والشؤون القانونية وفرق إدارة المخاطر لمعالجة الفجوات/القضايا المفتوحة الناتجة عن عمليات التدقيق الداخلية/الخارجية والتقييمات والاستعراضات المستقلة حسب الحاجة، وضمان وجود آلية تتبع مناسبة بالتنسيق مع أصحاب المصلحة المعنيين. 10\. ضمان التنفيذ السليم للسياسات والضوابط الأمنية المطورة بما في ذلك سياسة الأمن المادي والبيئي، وسياسة أمن الموارد البشرية، وسياسة حوكمة المعلومات. بالإضافة إلى ذلك، سياسات تصفية الروابط (URL Filtering)، وسياسات الوصول إلى الإنترنت، وسياسات منع فقدان البيانات. 11\. ضمان الالتزام بنموذج تشغيل الضوابط الأمنية المحدد لدعم متطلبات الضوابط الأمنية المختلفة والتواصل مع الفرق المعنية حول حالات المخالفات. ويشمل ذلك إدارة موافقات الضوابط الأمنية المختلفة بما في ذلك (الوصول إلى وسائط قابلة للإزالة، العمل عن بعد، الوصول إلى الإنترنت، الوصول إلى البريد الإلكتروني الخارجي، إدارة الأجهزة المتنقلة EMM، إلخ)، مع ضمان الالتزام باتفاقيات مستوى الخدمة (SLAs) ووقت الاستجابة (TAT). 12\. تقييم واتخاذ الإجراءات اللازمة تجاه مختلف المخالفات للسياسات التي يتم تحديدها من خلال إدارة الوصول المميز، وأدوات المراقبة الأمنية مثل NexThink، DLP أو من خلال عمليات المراقبة والتقارير المستمرة من مركز العمليات الأمنية (SOC). المؤهلات المؤهلات والخبرة  درجة البكالوريوس في الهندسة أو علوم الحاسوب أو أمن المعلومات أو ما يعادلها.  خبرة لا تقل عن 8 - 10 سنوات في مجال تكنولوجيا المعلومات، أو أمن المعلومات، أو تحليل المخاطر، أو الحوكمة والامتثال  الشهادات الموصى بها o شهادة جياع العالمية لم assurance المعلومات (GIAC) o CRISC o ISO 27001:2013 المُطبّق الرئيسي o CISM المهارات  إتقان جيد جداً للغتين الإنجليزية والعربية  مهارات إدارية وقيادية جيدة جداً  مهارات تفاوض جيدة جداً  مهارات اتصال ممتازة الموقع الأساسي: مصر\-الجيزة\-قرية المعرفة المبنى 3 الوظيفة: المكتب الخلفي المنظمة: المالية، الاستراتيجية، العمليات والتكنولوجيا الوردية: وظيفة نهارية نوع الوظيفة: موظف دوام كامل