وصف الوظيفة
الأدوار والمسؤوليات
أخصائي الأعلى في شهادات Common Criteria مسؤول عن قيادة وتنفيذ أنشطة شهادة المنتجات والأنظمة السيبرانية بما يتماشى مع المعايير المعترف بها دولياً، ولا سيما المعايير المشتركة Criteria.
تشمل الدور تقييم وثائق الأمن، إجراء تقييمات المخاطر الفنية، الإشراف على عمليات الاختبار، وتقديم التوصيات الخبيرة بشأن قرارات الشهادة (مثل مستويات EAL). يلعب هذا المنصب دوراً حيوياً في ضمان سلامة الاتساق والمصداقية لعملية الشهادة، مع التعاون مع المطورين والمقيمين والجهات التنظيمية.
يسهم الاختصاصي أيضاً في تطوير سياسات الشهادة والبقاء مطلعاً على التهديدات السيبرانية الناشئة والتكنولوجيات والمعايير الحديثة.
المسؤوليات الرئيسية:
- يتولى الشهادة العليا إجراء أنشطة الشهادة اليومية، والتحقق، والإشراف، وصيانة الشهادة والتعرف المتبادل مع معايير Criteria المشتركة.
- التأكد من الحفاظ على أعلى معايير الكفاءة والحياد، وتحقيق الاتساق عبر جميع أنشطة التقييم والشهادة؛
- فهم عميق لمعايير Common Criteria، وملفات الحماية، وأهداف الأمن، ومستويات التقييم Assurance (EALs)، والوثائق ذات الصلة
- تزويد فريق CB بالأرشاد والتوجيه للأشخاص القائمين على الشهادة والتقييمين، مع ضمان فهمهم لعملية الشهادة ومساعدتهم في التقييمات المعقدة.
- قيادة والإشراف على مراجعة وتقييم الوثائق المقدمة من مطوري المنتجين، بما في ذلك وثائق هدف الأمن، ومواصفات التصميم، وخطط الاختبار.
- إجراء تقييمات مخاطر فنية متقدمة، مع تحديد نقاط ضعف أمني محتملة في المنتجات أو الأنظمة وتقديم إرشادات خبراء للتخفيف.
- الإشراف وإدارة مرحلة الاختبار، والتأكد من إجراء الاختبار الأمني بدقة وبشكل صارم.
- إجراء مشاريع الشهادة اليومية، وصيانة الشهادة والتعرف المتبادل وفقاً للوثائق الخاصة بالنظام.
- المساعدة في وضع السياسات والمعايير والإجراءات والتوجيهات.
- تقديم التوصيات بشأن الشهادة عند مستويات إثبات التقييم المعينة (EALs) بناءً على خبرة تقييم واسعة ومعرفة عملية بالشهادة.
- البقاء على اطلاع بآخر التطورات في الأمن والتهديدات الناشئة والتكنولوجيا المتطورة لضمان ملاءمة عملية الشهادة.
- التعاون مع أصحاب المصلحة، مثل المطورين والمقيمين وهيئات الشهادة الوطنية، لضمان عملية تقييم متسقة ودقيقة.
الملف المرشح المطلوب
- مؤهل جامعي في تكنولوجيا المعلومات أو الأمن المعلوماتي أو مجال ذي صلة، ويفضل تركيزاً في مجالات الأمن.
- شهادة من جهة شهادات Common Criteria المعترف بها وخبرة سابقة كأخصائي شهادة مطلوبة
- تدريب وشهادة في نظرة عامة على أمن تكنولوجيا المعلومات
- تدريب وشهادة في Common Criteria لتقييم أمن تكنولوجيا المعلومات
- لا يقل عن 8 سنوات
- لا يقل عن 4 سنوات خبرة عمل كمراجع أمني معلوماتي أول / أمن سيبراني / تدقيق أمن المعلومات و/أو إدارة المخاطر و/أو إدارة الأمن السيبراني للمعلومات.
- إتقان العربية والإنجليزية (محادثة وكتابة) مفضل
- المهارات والمتطلبات الأخرى:
- عام: مهارات تحليلية وحل المشكلات
- خبرة مثبتة في تقييم IT والأمن المعلوماتي
- تدريب في Common Criteria لتقييم أمن تكنولوجيا المعلومات
- خبرة في تقييم وإدارة المخاطر
- يجب أن يملك خبرة عملية في أمن المعلومات
- فهم متطلبات تدقيق ISO27001
- مهارات اتصال وتوثيق وكتابة تقارير ممتازة
- معرفة عميقة بمنهجيات وأدوات اختبار الأمن
- يملك خبرة تحليلية وتقييمية في النظم الرسمية ويمكنه تقييم موقف بشكل عادل وموضوعي للوصول إلى استنتاج حازم
- خبرة في التخطيط والتنظيم وتقديم ورش عمل عبر الحكومة والقطاع الخاص
- تقني: خبرة في تقييم المخاطر وإدارتها بما في ذلك منهجيات التدقيق ومنهجيات تقييم المخاطر
- فهم لضوابط وتنفيذ NIA
- إتقان أطر ومعايير الأمن مثل NIST، ISO27001، NIA
- وعي قوي باتجاهات Information Security / Cyber Security
- سلوكي: القدرة على تعدد المهام والعمل بفعالية مع فرق مشاريع متعددة، ورعاة، والعملاء
- القدرة على الانتباه إلى التفاصيل والالتزام بالمواعيد والعمل تحت الضغط
- المهارات الشخصية
- العمل باستقلالية وبروح عالية من الحماسة
- خاصة: مهارات كتابة تقارير فنية ممتازة
- القدرات على فهم وتفسير معايير الشهادة ISO/ IEC 17021، ISO/ IEC 17024، ISO/ IEC 27006 و ISO/ IEC 17065
- معرفة بمعايير التدقيق وضمان المعلومات مثل ISA، ITAF، ISO17021، ISO19011
- إتقان أطر ومعايير الأمن مثل ISO27001، NIA، CSF Q2022
- ألفة مع تدقيق الطرف الثالث، شهادات وتدقيقات أمن المعلومات / الأمن السيبراني
- خبرة عملية مثبتة في تدقيق أمن المعلومات أو إدارة أمن المعلومات.