هيئة الزكاة والضريبة والجمارك تعلن عن وظيفة مشرف إدارة الوصول في الرياض
تفاصيل الوظيفة
هيئة الزكاة والضريبة والجمارك تعلن عن وظيفة مشرف إدارة الوصول (Access Management Supervisor) في الرياض، حيث يتولى شاغل الوظيفة مسؤولية قيادة أنشطة العمل والعمل باستقلالية ضمن أهداف طويلة الأجل، مع الإشراف على تنفيذ الخطط التشغيلية وتحسين السياسات والإجراءات المتعلقة بإدارة الوصول في مجال أمن تقنية المعلومات.
المهام والمسؤوليات
- مواكبة أحدث التوجهات في مجال إدارة الوصول لأمن تقنية المعلومات، وفهم احتياجات العمل، وتطوير سياسات وإجراءات إدارة الوصول في الهيئة لضمان الحماية الكاملة للبيئة التقنية.
- اتباع المعايير التشغيلية لإدارة الوصول، وتشغيل الصلاحيات الأمنية بما يشمل إدارة الهوية والمصادقة والتفويض للشبكات والحلول والأنظمة والتطبيقات والأجهزة.
- جمع بيانات هوية جميع مستخدمي الخدمة، وإدارة دورة حياة الوصول والهوية والحسابات بالكامل، وتوثيق المعلومات المطلوبة.
- استقبال طلبات منح أو تغيير أو تقييد صلاحيات الوصول، وتمكين الوصول والتفويض للأنظمة والأجهزة وفق العمليات الفنية والطلبات، وإدارة الدعم التشغيلي المستمر لإدارة الوصول على مدار الساعة.
- استقبال حوادث الوصول والتذاكر المُحالة، ومعالجتها حسب الأولوية، وتقديم الحلول المناسبة ضمن اتفاقيات مستوى الخدمة المتفق عليها.
- جمع المعلومات حول طلبات التغيير المتعلقة بالوصول، وإجراء تحليل الأثر لترتيب الأولويات وجدولة التغييرات، وتنفيذها وقياس فعاليتها.
- مراقبة الوصول إلى أنظمة الهيئة وأجهزتها وتطبيقاتها، والإبلاغ عن المشكلات وتقديم التوصيات.
- جمع الأداء الفعلي لإدارة الوصول، وتحليل المقاييس، وتحديد الفجوات مقارنة بمؤشرات الأداء الرئيسية، وإعداد تقارير دورية مع الإجراءات التصحيحية المناسبة لتقليل مخاطر الوصول.
- الالتزام بجميع السياسات والإجراءات واللوائح التنفيذية ذات الصلة لضمان العمل بشكل منضبط ومتسق.
- المساعدة في حل المشكلات المُحالة وتقديم الدعم اللازم للفريق الأصغر لضمان كفاءة العمل.
- رفع المشكلات المعقدة إلى الشخص المختص لضمان إغلاق الحالات بشكل صحيح.
- أداء مهام أخرى حسب الطلب.
- تدريب الموظفين المبتدئين على الأنشطة المختلفة عند الاقتضاء لضمان نقل المعرفة.
- تقديم توجيه واضح، وتحديد أولويات المهام، وتفويض المسؤوليات، ومراقبة سير العمل للمرؤوسين أو الموظفين المبتدئين.
- دعم الموظفين المبتدئين أو التقارير المباشرة لتنفيذ مهامهم وفق السياسات والإجراءات المقررة.
الشروط والمتطلبات
- درجة البكالوريوس في علوم الحاسب، تقنية المعلومات، أو ما يعادلها (مطلوب).
- يفضل درجة الماجستير في إدارة تقنية المعلومات، علوم الحاسب، إدارة الأعمال، أو ما يعادلها.
- خبرة لا تقل عن 8 سنوات في مجال ذي صلة، مع تفضيل 3 سنوات على الأقل في مستوى إداري.
المهارات المطلوبة
- الامتثال لتقنية المعلومات (IT Compliance) - مستوى كفء (Proficient)
- إدارة المشاريع (Project Management) - مستوى كفء (Proficient)
- إدارة الموردين (Vendor Management) - مستوى كفء (Proficient)
- إدارة العمليات التقنية (IT Operations Management) - مستوى متقدم (Advanced)
- أمن المعلومات (Information Security) - مستوى متقدم (Advanced)
- التحقيق في الحوادث السيبرانية (Cybersecurity Incident and Investigation) - مستوى كفء (Proficient)
- الاحترافية (Professionalism) - مستوى كفء (Proficient)
- التعاون والتواصل (Collaboration and Communication) - مستوى قيد التطوير (Developing)
- التوجه نحو النتائج (Results Oriented) - مستوى كفء (Proficient)
- التركيز على العميل (Customer Focus) - مستوى كفء (Proficient)
- تمكين التغيير والابتكار (Enablement of Change and Innovation) - مستوى قيد التطوير (Developing)
عرض النص الأصلي للإعلان
Jobholders at this level are responsible for leading work activities and working autonomously with minor direction towards predetermined long-term objectives.
Jobholders oversee the implementation of operational plans and the provision of significant improvements to set policies, procedures, standards and reports.
Their main operational role includes supervising the development of IT security access guidelines, policies and procedures. Manage the operation and maintenance of IT security access. Provide expert recommendations to implementation of the new and change requests related to IT security access. Review the actual performance of IT security Access Management against set of KPIs and provide recommendations.
Job Resposiblites
Job Details
IT Security Access Management
- Stay updated with IT security Access Management trends, understand business needs, and develop ZATCA IT security Access Management guidelines, policies and procedures to provide full protection of IT environment
- Follow IT security Access Management operational standards, and accordingly operate IT security access including administration and maintenance (identity, authentication, and authorization) of networks, solutions, systems, applications and devices
- Collect identity information of all service users, manage the complete lifecycle of access, identity and accounts and document all needed information
- Receive requests for granting, changing or restricting access rights to services, enable access and authorization to systems and devices based on technical processes and requests, and manage ongoing business support for access management around the clock
- Receive IT security access incidents and escalated tickets, handle the received incidents and tickets according to their priority, and provide the proper resolution in timely and effective manner within the agreed SLAs
- Gather information on the received change requests related to IT security access, conduct impact analysis to prioritize and schedule the change requests, implement the change requests accordingly, and measure their effectiveness
- Monitor the access to ZATCA systems, devices and applications, report issues, and provide recommendations
- Collect the actual performance of IT security Access Management, analyze the collected metrics, identify gaps against set of KPIs, and generate periodical reports with appropriate corrective actions in order to eliminate or mitigate IT security access risks
- Follow all relevant policies, processes and standard operating procedures so that work is carried out in a controlled and consistent manner
- Help in solving escalated problems and provide needed support for junior team to ensure work is carried out in an efficient manner
- Escalate complex problems to the relevant person to ensure cases/issues are closed properly
- Perform other duties as requested
- Train junior staff on the different job activities to ensure transfer of know-how, when applicable
- Provide clear direction, prioritize tasks, assign and delegate responsibility, and monitor the workflow of subordinates/ junior staff
- Support junior staff or direct reports in order to execute their duties according to set policies and processes
Education
- Bachelor’s degree in Computer Science, Information Technology, or equivalent is required
- Master’s degree in Information Technology Management, Computer Science, Business Administration, or equivalent is preferred
An optimal of 8 years of relevant experience, with a preferred 3 years of experience in managerial level
Competencies
IT Compliance - Proficient
Project Management - Proficient
Vendor Management - Proficient
IT Operations Management - Advanced
Information Security - Advanced
Cybersecurity Incident and Investigation - Proficient
Professionalism - Proficient
Collaboration and Communication - Developing
Results Oriented - Proficient
Customer Focus - Proficient
Enablement of Change and Innovation - Developing
رقم الإعلان لدى المصدر: 4463905496