Lakhasly

 بناء سياسات وإجراءات الأمن السيبرانــــي للهيئة بما يتناسب مع القوانين والتطبيقــات المثلـى والمعايير الدوليــــة. وضع خطط الاستجابة للحوادث السيبرانية وكذلك خطط التعامل مع الكوارث داخل إدارة تقنية المعلومات والقيام بعميات فحص لهذه الخطط. القيام بالتقييمات الدورية لضوابط أمن المعلومات الخاصة بالأنظمة وشبكة المعلومات. القيام بتقييم المخاطر السيبرانية والتي تؤثر على عمليات وسمعة الهيئة ورفع التقارير الخاصة بذلك. بناء برنامج التوعية بالأمن السيبراني داخل الهيئة ومتابعة تنفيذه. رفع التقارير الدورية الخاصة بالأمن السيبراني بما يخص الضوابط والمخاطر التي تؤثر على الهيئة. بناء السياسات الخاصة بإدارة خصوصية البيانات وما يتبعها من عمليات تصنيف وحوكمة. الاستعانة بشركات متخصصة لتقييم أمن الشبكة لتلافي الثغرات الخفیة ونقاط الضعف وتقديم تقارير بهذا الخصوص. القيام بدراسات تحليلية للبنية التحتية لتطويرها كي تكون مناسبة لتواكب التطور التقني. إدارة وتشغيل الأنظمة والشبكات، بما في ذلك أجهزة الكمبيوتر، القيام ببناء إعدادات الأنظمة بما يتناسب مع الإجراءات والسياسات الخاصة المعمول بها بالهيئة. إدارة مركز البيانات الخاص بالهيئة (غرفة السيرفرات) بما يتناسب مع الإجراءات المطلوبة. القيام بتنفيذ سياسة الهيئة فيما يتعلق بتوفير النسخ الاحتياطية للبيانات واستردادها وكذلك إدارة الموقـع الرديف فــي حالة الطوارىء. تركيب وصيانة أنظمة البنية التحتية الجديدة وتطبيقها مع الإشراف على تنفيذها وضمان فعاليتها. إدارة ومراقبة البنية التحتية للحوسبة السحابية الخاصة بالهيئة. مراقبة أداء الشبكات والأنظمة وقدراتها الاستيعابية بما يتلائم مع خطط التطوير داخل الهيئة وبما يضمن قدرة وكفاءة عمل الشبكات والأنظمة في جميع الأحوال. القيام بالربط الإلكتروني بين الأنظمة بما يضمن القدرة على تمرير المعلومات بين الأنظمة بطريقة رقمية. الإشراف على قنوات الاتصالات بين الهيئة والمكاتب التابعة ومزودي البيانات والخدمات الخارجية وضمان امتثالها للمعايير المحددة. تنفيذ وتطوير متطلبات الأمان، بما في ذلك جدران الحماية، إدارة وتطوير وصيانة متطلبات الاتصال، بما في ذلك الاتصال بالإنترنت، تشخيص المشكلات وتحديد حلولها ومتابعة تنفيذ الحلول وتدريب الموظفين لتلاشي تكرار حدوثها. تطوير نظام الدعم الفني ليتماشى مع استراتيجية الحلول الرقمية الذكية.4. التحول الرقمي والأنظمة الذكية:
 تطوير استراتيجيات التحول الرقمي التي تتماشى مع استراتيجية الهيئة. إعادة هندسة العمليات التقنية وتطوير البرمجيات الخاصة بالهيئة لجعلها أكثر ملاءمة للبيئة الرقمية
 دمج التكنولوجيا الرقمية الجديدة في العمليات التقنية القائمة لتحسين الكفاءة والفعالية. تطوير النظم والتطبيقات عن طريق الربط مع جهات الدولة الرسمية مثل ديوان الخدمة المدنية للاستفادة من خدمات تطبيق (هويتي) مثل التعريف والمصادقة والتوقيع الالكتروني. تطوير قنوات رقمية للتفاعل مع المستخدمين على صفحة الهيئة الداخلية لتكون البوابة الوحيدة والمركزية لتشمل جميع المعلومات والتطبيقات والطلبات التي يحتاجها موظف الهيئة. الإشراف على تطوير البرمجيات والأنظمة الآلية لتأكد من جودتها وصيانتها. إدارة قواعد البيانات في تصميم وإنشاء قواعد البيانات وصيانتها والتأكد من سلامتها. تحليل البيانات في جمع وتحليل البيانات لتوفير رؤية تساعد في اتخاذ القرارات التقنية. استخدام أدوات التحليل والتقارير الإلكترونية الذكية. ضمان تكامل الأنظمة المختلفة داخل المؤسسة والعمل على حلول الربط والتواصل بين النظم المختلفة. تقديم الدعم الفني للأنظمة والالتزام بالضوابط والمعايير العالمية المعمول بها في الهيئة.إضافة إلى ما ذكر أعلاه فإن إدارة تقنية المعلومات متمثلة بمدیر الإدارة تقوم بتنسيق أعمال الإدارة والإشراف على تنفيذ الخطط من خلال القیام بتقدیم خدماتھا على النحو التالي:
 تقديم الاستشارات والحلول في مجال تكنولوجيا المعلومات لجميع إدارات الهيئة. إعداد الميزانية السنوية لإدارة تقنية المعلومات. المساهمة في إعداد المواصفات التقنية بالعقود والإشراف على شراء وتطوير الأنظمة الآلية. إبرام العقود مع الشركات الخارجية والإشراف والمتابعة على جميع أنواع العقود المرتبطة بتقنية المعلومات. إعداد خطة الطوارئ لأنظمة الهيئة ومراجعتها للتأكد من جاهزيتها في حال الحاجة لتنفيذها.

1. 
   

   الأمن السيبراني:
    بناء سياسات وإجراءات الأمن السيبرانــــي للهيئة بما يتناسب مع القوانين والتطبيقــات المثلـى والمعايير الدوليــــة.
    وضع خطط الاستجابة للحوادث السيبرانية وكذلك خطط التعامل مع الكوارث داخل إدارة تقنية المعلومات والقيام بعميات فحص لهذه الخطط.
    القيام بالتقييمات الدورية لضوابط أمن المعلومات الخاصة بالأنظمة وشبكة المعلومات.
    القيام بتقييم المخاطر السيبرانية والتي تؤثر على عمليات وسمعة الهيئة ورفع التقارير الخاصة بذلك.
    بناء برنامج التوعية بالأمن السيبراني داخل الهيئة ومتابعة تنفيذه.
    رفع التقارير الدورية الخاصة بالأمن السيبراني بما يخص الضوابط والمخاطر التي تؤثر على الهيئة.
    بناء السياسات الخاصة بإدارة خصوصية البيانات وما يتبعها من عمليات تصنيف وحوكمة.
    الاستعانة بشركات متخصصة لتقييم أمن الشبكة لتلافي الثغرات الخفیة ونقاط الضعف وتقديم تقارير بهذا الخصوص.

   
   


2. 
   

   البنية التحتية:
   القيام بدراسات تحليلية للبنية التحتية لتطويرها كي تكون مناسبة لتواكب التطور التقني.
    إدارة وتشغيل الأنظمة والشبكات، بما في ذلك أجهزة الكمبيوتر، والخوادم، وأجهزة التخزين.
    القيام ببناء إعدادات الأنظمة بما يتناسب مع الإجراءات والسياسات الخاصة المعمول بها بالهيئة.
    إدارة مركز البيانات الخاص بالهيئة (غرفة السيرفرات) بما يتناسب مع الإجراءات المطلوبة.

   
   

 القيام بتنفيذ سياسة الهيئة فيما يتعلق بتوفير النسخ الاحتياطية للبيانات واستردادها وكذلك إدارة الموقـع الرديف فــي حالة الطوارىء.
 تركيب وصيانة أنظمة البنية التحتية الجديدة وتطبيقها مع الإشراف على تنفيذها وضمان فعاليتها.
 إدارة ومراقبة البنية التحتية للحوسبة السحابية الخاصة بالهيئة.
 مراقبة أداء الشبكات والأنظمة وقدراتها الاستيعابية بما يتلائم مع خطط التطوير داخل الهيئة وبما يضمن قدرة وكفاءة عمل الشبكات والأنظمة في جميع الأحوال.
 القيام بالربط الإلكتروني بين الأنظمة بما يضمن القدرة على تمرير المعلومات بين الأنظمة بطريقة رقمية.
 الإشراف على قنوات الاتصالات بين الهيئة والمكاتب التابعة ومزودي البيانات والخدمات الخارجية وضمان امتثالها للمعايير المحددة.
 تنفيذ وتطوير متطلبات الأمان، بما في ذلك جدران الحماية، وبرامج مكافحة الفيروسات، والتشفير.
 إدارة وتطوير وصيانة متطلبات الاتصال، بما في ذلك الاتصال بالإنترنت، والاتصال الداخلي، والاتصال اللاسلكي.

3. 
   

   الدعم الفني:
    تقديم الدعم الفني للمستخدمين في جميع جوانب تقنية المعلومات.
    تشخيص المشكلات وتحديد حلولها ومتابعة تنفيذ الحلول وتدريب الموظفين لتلاشي تكرار حدوثها.
    تطوير نظام الدعم الفني ليتماشى مع استراتيجية الحلول الرقمية الذكية.

   
   


4. 
   

   التحول الرقمي والأنظمة الذكية:
   التحول الرقمي والأنظمة الذكية في الهيئة تلعب دورًا حاسمًا في قيادة وتنفيذ التغييرات اللازمة للتكيف مع التقنيات الرقمية واستغلالها.
    تطوير استراتيجيات التحول الرقمي التي تتماشى مع استراتيجية الهيئة.
    إعادة هندسة العمليات التقنية وتطوير البرمجيات الخاصة بالهيئة لجعلها أكثر ملاءمة للبيئة الرقمية
    دمج التكنولوجيا الرقمية الجديدة في العمليات التقنية القائمة لتحسين الكفاءة والفعالية.
    تطوير النظم والتطبيقات عن طريق الربط مع جهات الدولة الرسمية مثل ديوان الخدمة المدنية للاستفادة من خدمات تطبيق (هويتي) مثل التعريف والمصادقة والتوقيع الالكتروني.
    تطوير قنوات رقمية للتفاعل مع المستخدمين على صفحة الهيئة الداخلية لتكون البوابة الوحيدة والمركزية لتشمل جميع المعلومات والتطبيقات والطلبات التي يحتاجها موظف الهيئة.

   
   


5. 
   

   تطوير النظم:
    العمل على تلبية احتياجات إدارات الهيئة من الأنظمة الآلية وفق خطة سنوية متماشية مع استراتيجية إدارة تقنية المعلومات.
    الإشراف على تطوير البرمجيات والأنظمة الآلية لتأكد من جودتها وصيانتها.
    إدارة قواعد البيانات في تصميم وإنشاء قواعد البيانات وصيانتها والتأكد من سلامتها.
    تحليل البيانات في جمع وتحليل البيانات لتوفير رؤية تساعد في اتخاذ القرارات التقنية.
    استخدام أدوات التحليل والتقارير الإلكترونية الذكية.
    ضمان تكامل الأنظمة المختلفة داخل المؤسسة والعمل على حلول الربط والتواصل بين النظم المختلفة.
    تقديم الدعم الفني للأنظمة والالتزام بالضوابط والمعايير العالمية المعمول بها في الهيئة.

   
   

إضافة إلى ما ذكر أعلاه فإن إدارة تقنية المعلومات متمثلة بمدیر الإدارة تقوم بتنسيق أعمال الإدارة والإشراف على تنفيذ الخطط من خلال القیام بتقدیم خدماتھا على النحو التالي:
 تقديم الاستشارات والحلول في مجال تكنولوجيا المعلومات لجميع إدارات الهيئة.
 إعداد الميزانية السنوية لإدارة تقنية المعلومات.
 المساهمة في إعداد المواصفات التقنية بالعقود والإشراف على شراء وتطوير الأنظمة الآلية.
 إبرام العقود مع الشركات الخارجية والإشراف والمتابعة على جميع أنواع العقود المرتبطة بتقنية المعلومات.
 إعداد خطة الطوارئ لأنظمة الهيئة ومراجعتها للتأكد من جاهزيتها في حال الحاجة لتنفيذها.