مدير - استشارات تقنية - الأمن السيبراني - أمن الذكاء الاصطناعي - الرياض

الوصف

كجزء من ممارستنا لاستشارات التكنولوجيا السيبرانية، ستقود تقديم مشاريع حوكمة الذكاء الاصطناعي، وإدارة مخاطر الذكاء الاصطناعي، والذكاء الاصطناعي المسؤول، وأمن الذكاء الاصطناعي للمؤسسات المالية والكيانات الحكومية الرائدة في جميع أنحاء الشرق الأوسط. سيركز هذا الدور على مساعدة العملاء في إنشاء أطر حوكمة الذكاء الاصطناعي على مستوى المؤسسة، ونماذج تشغيل الذكاء الاصطناعي، ومنهجيات إدارة مخاطر الذكاء الاصطناعي، وبرامج تقييم أمن الذكاء الاصطناعي، والامتثال للوائح والمعايير الناشئة للذكاء الاصطناعي. سيعمل المرشح الناجح بشكل وثيق مع أصحاب المصلحة التنفيذيين، وفرق المخاطر، وفرق الأمن، ووظائف الامتثال، والإدارات القانونية، وقادة التكنولوجيا لتفعيل اعتماد الذكاء الاصطناعي الموثوق والآمن. يتماشى هذا الدور بشكل وثيق مع برامج حوكمة الذكاء الاصطناعي وتقييم الأمن التي تتضمن جرد الذكاء الاصطناعي، وتقييمات مخاطر الذكاء الاصطناعي، ونمذجة التهديدات، وتطوير إطار الحوكمة، وأطر التحكم في الذكاء الاصطناعي، ومخططات أمن الذكاء الاصطناعي. الفرصة نحن نبحث عن مدير ذي خبرة قوية في الاستشارات وخبرة عملية في حوكمة الذكاء الاصطناعي، وإدارة مخاطر الذكاء الاصطناعي، والذكاء الاصطناعي المسؤول، وأمن الذكاء الاصطناعي، والامتثال التنظيمي. هذه فرصة استثنائية للعمل مع فرق القيادة التنفيذية داخل المؤسسات المالية الكبرى والمساعدة في تشكيل أسس الحوكمة والأمن لاعتماد الذكاء الاصطناعي والذكاء الاصطناعي التوليدي على مستوى المؤسسة. يتطلب الدور مزيجًا من الحوكمة والأمن والخصوصية وإدارة المخاطر والامتثال التنظيمي وقدرات إدارة أصحاب المصلحة. يجب أن يكون المتقدمون مرتاحين لقيادة مشاريع العملاء، وإدارة الفرق، وإجراء التقييمات، وتطوير أطر الحوكمة الاستراتيجية. مسؤولياتك الرئيسية حوكمة الذكاء الاصطناعي ونموذج التشغيل - قيادة تقييمات حوكمة الذكاء الاصطناعي وتقييمات النضج عبر بيئات الذكاء الاصطناعي والذكاء الاصطناعي التوليدي للمؤسسات. - تصميم وتطبيق أطر حوكمة الذكاء الاصطناعي، ونماذج التشغيل، والسياسات، والمعايير، والإجراءات، والمبادئ التوجيهية. - تطوير استراتيجيات حوكمة الذكاء الاصطناعي للمؤسسات بما يتماشى مع الأهداف التنظيمية والمتطلبات التنظيمية. - إنشاء لجان حوكمة الذكاء الاصطناعي، ونماذج RACI، وهياكل اتخاذ القرار. - إنشاء عمليات حوكمة دورة حياة الذكاء الاصطناعي التي تغطي التفكير والتطوير والتحقق والنشر والمراقبة والتقاعد. إدارة مخاطر الذكاء الاصطناعي - تطوير أطر ومنهجيات إدارة مخاطر الذكاء الاصطناعي. - إنشاء تصنيفات مخاطر الذكاء الاصطناعي، ومنهجيات تقييم المخاطر، وأطر التحكم في الذكاء الاصطناعي. - إجراء تقييمات مخاطر الذكاء الاصطناعي والذكاء الاصطناعي التوليدي التي تغطي الأمن والخصوصية والتنظيم والتشغيل والنموذج ومخاطر الطرف الثالث. - تطوير سجلات مخاطر الذكاء الاصطناعي، وخرائط المخاطر، وأطر تسجيل المخاطر، وخرائط طريق المعالجة. - تسهيل ورش عمل المخاطر ومقابلات أصحاب المصلحة عبر فرق الأعمال والتكنولوجيا. أمن الذكاء الاصطناعي ونمذجة التهديدات - إجراء تقييمات أمن الذكاء الاصطناعي لحلول الذكاء الاصطناعي التوليدي، ونماذج اللغة الكبيرة (LLM)، وتوليد الاسترجاع المعزز (RAG)، والذكاء الاصطناعي الوكيل (Agentic AI)، والبحث المعرفي. - إجراء تمارين نمذجة تهديدات الذكاء الاصطناعي بالاستفادة من OWASP LLM Top 10، وMITRE ATLAS، وSTRIDE، وغيرها من الممارسات الصناعية. - تقييم التهديدات الخاصة بالذكاء الاصطناعي بما في ذلك حقن الأوامر، وحقن الأوامر غير المباشر، وتسرب البيانات، وإساءة استخدام النموذج، والهلوسة، وتسميم الاسترجاع، والوكالة المفرطة. - تقييم فعالية حواجز حماية الذكاء الاصطناعي، وتصفية المحتوى، والتحكم في الوصول المستند إلى الدور (RBAC)، ومنع فقدان البيانات (DLP)، والمراقبة، والتسجيل، والضوابط الأمنية. - تطوير مخططات أمن الذكاء الاصطناعي وأطر التحكم في أمن الذكاء الاصطناعي. الامتثال التنظيمي للذكاء الاصطناعي والأمن السيبراني - NIST AI RMF - ISO/IEC 42001 - ISO 27001 - NIST Cybersecurity Framework - GDPR - EU AI Act - PDPL - المتطلبات المتعلقة بالبنك المركزي السعودي (SAMA) - متطلبات حوكمة الذكاء الاصطناعي الإقليمية تسليم العملاء والقيادة - قيادة العديد من مشاريع الاستشارات وضمان التسليم في الوقت المناسب لمخرجات عالية الجودة. - تطوير تقارير وعروض تقديمية ومواد جاهزة للمجلس على المستوى التنفيذي. - تسهيل ورش العمل مع كبار أصحاب المصلحة في الأعمال والتكنولوجيا والمخاطر والقانون والامتثال والخصوصية والأمن. - إدارة فرق المشاركة وتوجيه المستشارين وكبار المستشارين. - دعم أنشطة تطوير الأعمال بما في ذلك المقترحات، والردود على طلبات تقديم العروض (RFP)، ووضع الحلول، وعروض العملاء. المهارات والسمات المطلوبة للنجاح - فهم قوي لحوكمة الذكاء الاصطناعي، والذكاء الاصطناعي المسؤول، وإدارة مخاطر الذكاء الاصطناعي، وحوكمة دورة حياة الذكاء الاصطناعي. - خبرة في تطوير أطر حوكمة الذكاء الاصطناعي، والسياسات، والمعايير، والإجراءات، ونماذج التشغيل. - فهم قوي لجرد حالات استخدام الذكاء الاصطناعي، وتصنيف مخاطر الذكاء الاصطناعي، وأطر التحكم في الذكاء الاصطناعي، ونماذج الإشراف على الذكاء الاصطناعي. - فهم مفاهيم أمن الذكاء الاصطناعي بما في ذلك على سبيل المثال لا الحصر: حقن الأوامر، وحقن الأوامر غير المباشر، وتسرب البيانات، وتسميم الاسترجاع، وإساءة استخدام النموذج، ومخاطر الهلوسة، ومخاطر سلسلة توريد الذكاء الاصطناعي، ومخاطر الذكاء الاصطناعي الوكيل. - خبرة في إجراء تقييمات المخاطر الأمنية، ونمذجة التهديدات، ومراجعات فعالية التحكم. - فهم قوي لبرامج الامتثال التنظيمي والحوكمة. - خبرة في العمل ضمن القطاعات شديدة التنظيم، وخاصة الخدمات المالية والحكومة. - القدرة على التواصل بفعالية مع أصحاب المصلحة التنفيذيين والجماهير على مستوى مجلس الإدارة. - عقلية استشارية قوية مع مهارات عرض ممتازة وإدارة أصحاب المصلحة. - مهارات كتابية وشفوية وعرض ممتازة. للتأهل لهذا الدور، يجب أن يكون لديك - درجة البكالوريوس أو الماجستير في تكنولوجيا المعلومات، أو الأمن السيبراني، أو علوم الكمبيوتر، أو علم البيانات، إلخ. - مهارات اتصال ممتازة مع عقلية استشارية. - 7-12 سنة من الخبرة في الأمن السيبراني، أو مخاطر التكنولوجيا، أو مخاطر تكنولوجيا المعلومات، أو الامتثال، أو الحوكمة، أو المرونة، أو الخدمات الاستشارية. بالإضافة إلى ذلك، 3-4 سنوات من الخبرة في حوكمة الذكاء الاصطناعي، وإدارة مخاطر الذكاء الاصطناعي، ونمذجة تهديدات الذكاء الاصطناعي، إلخ. - خبرة في قيادة مشاريع العملاء وإدارة الفرق. - مهارات اتصال ممتازة، وتسهيل ورش العمل، وكتابة التقارير. - خبرة في التفاعل مع القيادة العليا وأصحاب المصلحة التنفيذيين. من الناحية المثالية، سيكون لديك أيضًا - ISO/IEC 42001 Lead Implementer أو Lead Auditor - شهادات معترف بها في الصناعة مثل CISSP، CRISC، CISM ISO 27001 LA/LI - خبرة في العمل مع أدوات الذكاء الاصطناعي - الإلمام بأمن السحابة، والخصوصية، والمرونة التشغيلية، أو برامج إدارة مخاطر الطرف الثالث - خبرة في دعم العملاء في القطاعات شديدة التنظيم مثل الخدمات المالية أو الحكومة - معرفة الأطر واللوائح الإقليمية داخل الشرق الأوسط ما نقدمه نقدم حزمة تعويضات تنافسية حيث ستتم مكافأتك بناءً على الأداء وتقديرك للقيمة التي تقدمها لأعمالنا. بالإضافة إلى ذلك، نقدم: - التعلم المستمر: ستطور العقلية والمهارات اللازمة للتنقل في أي شيء يأتي بعد ذلك. - النجاح كما تحدده أنت: سنوفر الأدوات والمرونة، حتى تتمكن من إحداث تأثير ذي مغزى، بطريقتك الخاصة. - القيادة التحويلية: سنمنحك الرؤى والتدريب والثقة لتكون القائد الذي يحتاجه العالم. - ثقافة متنوعة وشاملة: سيتم احتضانك على طبيعتك وتمكينك من استخدام صوتك لمساعدة الآخرين على إيجاد صوتهم. إذا كان بإمكانك إثبات أنك تستوفي المعايير المذكورة أعلاه، يرجى الاتصال بنا في أقرب وقت ممكن. تجربة EY الاستثنائية. إنها لك لتبنيها. EY | شكل المستقبل بثقة

ما ستقوم به

• • قيادة تقديم مشاريع حوكمة الذكاء الاصطناعي، وإدارة المخاطر، والأمن للمؤسسات المالية والحكومية.
• • إدارة علاقات العملاء، وتطوير الأطر الاستراتيجية، والإشراف على فرق المشاركة لضمان التسليم عالي الجودة.

المتطلبات

يتطلب درجة البكالوريوس أو الماجستير في تكنولوجيا المعلومات، أو الأمن السيبراني، أو مجال ذي صلة، مع 7-12 سنة من الخبرة في المخاطر والاستشارات. يجب أن يكون لدى المرشحين 3-4 سنوات من الخبرة المحددة في حوكمة الذكاء الاصطناعي والأمن، بالإضافة إلى مهارات اتصال وقيادة قوية.

المزايا

• • التعلم المستمر
• • بيئة عمل مرنة
• • تدريب القيادة التحويلية
• • ثقافة شاملة

الأسئلة الشائعة