مدير - استشارات التكنولوجيا - الأمن السيبراني

الفرصة

نحن نبحث عن مدير ذي خبرة يتمتع بخلفية قوية في الاستشارات وخبرة عملية في حوكمة الذكاء الاصطناعي، وإدارة مخاطر الذكاء الاصطناعي، والذكاء الاصطناعي المسؤول، وأمن الذكاء الاصطناعي، والامتثال التنظيمي. هذه فرصة استثنائية للعمل مع فرق القيادة التنفيذية داخل المؤسسات المالية الكبرى والمساهمة في تشكيل أسس الحوكمة والأمن لتبني الذكاء الاصطناعي المؤسسي والذكاء الاصطناعي التوليدي.

يتطلب الدور مزيجاً من قدرات الحوكمة والأمن والخصوصية وإدارة المخاطر والامتثال التنظيمي وإدارة أصحاب المصلحة. يجب أن يكون المتقدمون مرتاحين في قيادة ارتباطات العملاء وإدارة الفرق وإجراء التقييمات وتطوير أطر الحوكمة الاستراتيجية.

مسؤولياتك الرئيسية

حوكمة الذكاء الاصطناعي ونموذج التشغيل

قيادة تقييمات حوكمة الذكاء الاصطناعي وتقييمات النضج عبر بيئات الذكاء الاصطناعي المؤسسي والذكاء الاصطناعي التوليدي.

تصميم وتنفيذ أطر حوكمة الذكاء الاصطناعي ونماذج التشغيل والسياسات والمعايير والإجراءات والإرشادات.

تطوير استراتيجيات حوكمة الذكاء الاصطناعي المؤسسي المتوافقة مع الأهداف التنظيمية والمتطلبات التنظيمية.

إنشاء لجان حوكمة الذكاء الاصطناعي ونماذج RACI وهياكل اتخاذ القرار.

إنشاء عمليات حوكمة دورة حياة الذكاء الاصطناعي التي تغطي التفكير والتطوير والتحقق والنشر والمراقبة والإيقاف.

إدارة مخاطر الذكاء الاصطناعي

تطوير أطر ومنهجيات إدارة مخاطر الذكاء الاصطناعي.

إنشاء تصنيفات مخاطر الذكاء الاصطناعي ومنهجيات تقييم المخاطر وأطر ضوابط الذكاء الاصطناعي.

إجراء تقييمات مخاطر الذكاء الاصطناعي والذكاء الاصطناعي التوليدي التي تغطي المخاطر الأمنية والخصوصية والتنظيمية والتشغيلية ومخاطر النماذج ومخاطر الأطراف الثالثة.

تطوير سجلات مخاطر الذكاء الاصطناعي وخرائط الحرارة وأطر تقييم المخاطر وخرائط طريق المعالجة.

تيسير ورش عمل المخاطر ومقابلات أصحاب المصلحة عبر فرق الأعمال والتكنولوجيا.

أمن الذكاء الاصطناعي ونمذجة التهديدات

إجراء تقييمات أمن الذكاء الاصطناعي للذكاء الاصطناعي التوليدي والنماذج اللغوية الكبيرة والاسترجاع المعزز بالتوليد والذكاء الاصطناعي الوكيلي وحلول البحث المعرفي.

إجراء تمارين نمذجة تهديدات الذكاء الاصطناعي بالاستفادة من OWASP LLM Top 10 وMITRE ATLAS وSTRIDE والممارسات الصناعية الأخرى.

تقييم التهديدات الخاصة بالذكاء الاصطناعي بما في ذلك حقن الأوامر وحقن الأوامر غير المباشر وتسريب البيانات وإساءة استخدام النماذج والهلوسة وتسميم الاسترجاع والوكالة المفرطة.

تقييم فعالية حواجز الذكاء الاصطناعي وتصفية المحتوى والتحكم في الوصول القائم على الأدوار ومنع تسرب البيانات والمراقبة والتسجيل وضوابط الأمن.

تطوير مخططات أمن الذكاء الاصطناعي وأطر ضوابط أمن الذكاء الاصطناعي.

الامتثال التنظيمي للذكاء الاصطناعي والأمن السيبراني

NIST AI RMF

ISO/IEC 42001

ISO 27001

إطار الأمن السيبراني NIST

GDPR

قانون الذكاء الاصطناعي الأوروبي

PDPL

المتطلبات المتعلقة بساما

متطلبات حوكمة الذكاء الاصطناعي الإقليمية

تسليم الخدمات للعملاء والقيادة

قيادة ارتباطات استشارية متعددة وضمان التسليم في الوقت المناسب لمخرجات عالية الجودة.

تطوير تقارير وم presentations على مستوى الإدارة التنفيذية ومواد جاهزة لمجلس الإدارة.

تيسير ورش العمل مع كبار أصحاب المصلحة في الأعمال والتكنولوجيا والمخاطر والقانون والامتثال والخصوصية والأمن.

إدارة فرق الارتباطات وتوجيه المستشارين والمستشارين الأكبر.

دعم أنشطة تطوير الأعمال بما في ذلك العروض والردود على طلبات تقديم العروض ووضع الحلول وعروض العملاء.

المهارات والصفات للنجاح

فهم قوي لحوكمة الذكاء الاصطناعي والذكاء الاصطناعي المسؤول وإدارة مخاطر الذكاء الاصطناعي وحوكمة دورة حياة الذكاء الاصطناعي.

خبرة في تطوير أطر حوكمة الذكاء الاصطناعي والسياسات والمعايير والإجراءات ونماذج التشغيل.

فهم قوي لجرد حالات استخدام الذكاء الاصطناعي وتصنيف مخاطر الذكاء الاصطناعي وأطر ضوابط الذكاء الاصطناعي ونماذج الإشراف على الذكاء الاصطناعي.

فهم لمفاهيم أمن الذكاء الاصطناعي بما في ذلك على سبيل المثال لا الحصر: حقن الأوامر، حقن الأوامر غير المباشر، تسريب البيانات، تسميم الاسترجاع، إساءة استخدام النماذج، مخاطر الهلوسة، مخاطر سلسلة توريد الذكاء الاصطناعي، مخاطر الذكاء الاصطناعي الوكيلي.

خبرة في إجراء تقييمات المخاطر الأمنية ونمذجة التهديدات ومراجعات فعالية الضوابط.

فهم قوي للامتثال التنظيمي وبرامج الحوكمة.

خبرة في العمل ضمن قطاعات شديدة التنظيم، لا سيما الخدمات المالية والحكومة.

القدرة على التواصل بفعالية مع أصحاب المصلحة التنفيذيين والجماهير على مستوى مجلس الإدارة.

عقلية استشارية قوية مع مهارات ممتازة في العرض وإدارة أصحاب المصلحة.

مهارات ممتازة في الكتابة والتحدث والعرض.

للتأهل لهذا الدور، يجب أن تمتلك

درجة البكالوريوس أو الماجستير في تكنولوجيا المعلومات أو الأمن السيبراني أو علوم الحاسوب أو علوم البيانات أو ما شابه ذلك.

مهارات تواصل ممتازة مع عقلية استشارية.

7-12 سنة من الخبرة في الأمن السيبراني أو مخاطر التكنولوجيا أو مخاطر تكنولوجيا المعلومات أو الامتثال أو الحوكمة أو المرونة أو الخدمات الاستشارية. إلى جانب ذلك 3-4 سنوات من الخبرة في حوكمة الذكاء الاصطناعي وإدارة مخاطر الذكاء الاصطناعي ونمذجة تهديدات الذكاء الاصطناعي وما إلى ذلك.

خبرة في قيادة الارتباطات التي تواجه العملاء وإدارة الفرق.

مهارات ممتازة في التواصل وتيسير ورش العمل وكتابة التقارير.

خبرة في التفاعل مع القيادة العليا وأصحاب المصلحة التنفيذيين.

من الناحية المثالية، ستمتلك أيضاً

ISO/IEC 42001 المنفذ الرئيسي أو المدقق الرئيسي

شهادات معترف بها في الصناعة مثل CISSP وCRISC وCISM وISO 27001 LA/LI

خبرة في العمل مع أدوات الذكاء الاصطناعي

الإلمام بأمن السحابة أو الخصوصية أو المرونة التشغيلية أو برامج إدارة مخاطر الأطراف الثالثة

خبرة في دعم العملاء في قطاعات شديدة التنظيم مثل الخدمات المالية أو الحكومة

معرفة بالأطر واللوائح الإقليمية في الشرق الأوسط

درجة البكالوريوس أو الماجستير في تكنولوجيا المعلومات أو الأمن السيبراني أو علوم الحاسوب أو علوم البيانات أو ما شابه ذلك.

مهارات تواصل ممتازة مع عقلية استشارية.

7-12 سنة من الخبرة في الأمن السيبراني أو مخاطر التكنولوجيا أو مخاطر تكنولوجيا المعلومات أو الامتثال أو الحوكمة أو المرونة أو الخدمات الاستشارية. إلى جانب ذلك 3-4 سنوات من الخبرة في حوكمة الذكاء الاصطناعي وإدارة مخاطر الذكاء الاصطناعي ونمذجة تهديدات الذكاء الاصطناعي وما إلى ذلك.

خبرة في قيادة الارتباطات التي تواجه العملاء وإدارة الفرق.

مهارات ممتازة في التواصل وتيسير ورش العمل وكتابة التقارير.

خبرة في التفاعل مع القيادة العليا وأصحاب المصلحة التنفيذيين.

من الناحية المثالية، ستمتلك أيضاً

ISO/IEC 42001 المنفذ الرئيسي أو المدقق الرئيسي

شهادات معترف بها في الصناعة مثل CISSP وCRISC وCISM وISO 27001 LA/LI

خبرة في العمل مع أدوات الذكاء الاصطناعي

الإلمام بأمن السحابة أو الخصوصية أو المرونة التشغيلية أو برامج إدارة مخاطر الأطراف الثالثة

خبرة في دعم العملاء في قطاعات شديدة التنظيم مثل الخدمات المالية أو الحكومة

معرفة بالأطر واللوائح الإقليمية في الشرق الأوسط