| الأنشطة الرئيسيةما تقوم به فعلًا كل يوم. | - إعداد وحفظ حلول الحماية مثل جدار الحماية وVPN وWAF.
- تحليل سجلات النظام ورصد السلوك غير العادي.
- التدخل عند وقوع هجوم أو خلل لاحتواء المشكلة وإعادة الخدمات إلى العمل.
- برمجة وتنفيذ تحديثات الأمن والتصحيحات.
- إجراء فحوصات الثغرات والمشاركة في اختيار حلول جديدة للأمن السيبراني.
| - التحقق من الحسابات والوثائق المُثبِتة والتقارير المالية.
- اختبار نظام المراقبة الداخلية وتحديد نقاط ضعفه.
- تحليل الفوارق والحالات غير العادية والمخاطر المالية.
- صياغة ملاحظات التدقيق وتقديم التوصيات.
- التنقل إلى مواقع مختلفة لإجراء عمليات التفتيش والتحقق.
|
|---|
| بيئة العملأين تعمل، وفي أي ظروف. | تعمل غالبا داخل أقسام المعلوماتية أو فرق الأمن السيبراني أو مديريات نظم المعلومات. تستعمل أدوات الحماية، ولوحات المراقبة، وجداول المتابعة. وقد يتطلب العمل تدخلا سريعا عند وقوع حادث. | يعمل غالبًا في المكتب، مع الملفات والجداول وأدوات المتابعة المالية. وحسب المنصب، قد يتنقل إلى المقر الرئيسي أو الوكالات أو مواقع أخرى لإجراء عمليات التفتيش. |
|---|
| المهارات التقنيةالمعارف العملية التي عليك اكتسابها. | - جدار الحماية، وVPN، وWAF.
- بروتوكولات الشبكات مثل TCP/IP وVLAN وNAT.
- فحص الثغرات وتحليل الحوادث.
- المعايير والمرجعيات الخاصة بأمن المعلومات.
| - المحاسبة العامة والتحليلية
- قراءة القوائم المالية وتحليلها
- التدقيق الداخلي والخارجي
- تحليل المخاطر والمراقبة الداخلية
- الجبايات والمعايير المحاسبية
- Excel
- كتابة تقارير دقيقة بالفرنسية
|
|---|
| مهارات التواصل والعلاقاتالصفات التي تفيدك في التعامل مع الآخرين. | - الدقة.
- حسن التنظيم.
- العمل ضمن فريق.
- تبسيط المواضيع التقنية.
| - القدرة على التحليل.
- القدرة على التلخيص.
- الإصغاء والعمل ضمن فريق.
- الدقة والتنظيم والاستقلالية.
|
|---|
| نوع المشكلاتالمسائل التي تسعى إلى حلّها. | تعالج أساسا حوادث الأمن، والثغرات، ووصول المستخدمين، واحترام قواعد الأمن. | أخطاء في الأرقام، وفوارق بين الوثائق، ونقاط ضعف في المراقبة الداخلية، ومخاطر تقديم معلومات مالية غير صحيحة. |
|---|
| الإبداعمكانة الخيال والإبداع في المهنة. | قليلًا | قليلًا |
|---|
| التحليلمكانة التفكير المنطقي والتحليل. | في صميم المهنة | في صميم المهنة |
|---|
| العمل الجماعيمع من تعمل كل يوم. | تعمل مع فرق المعلوماتية، والإدارة، وأحيانا مع لجنة للأمن. | يعمل مع فرق المحاسبة والمالية، وأحيانًا مع مصلحة المراقبة الداخلية أو تدبير المخاطر. |
|---|
| العلاقة مع الزبناء والمستفيدينالتواصل مع الأشخاص الذين تعمل من أجلهم. | تتواصل مع المستخدمين، والمسؤولين المهنيين، والإدارة عندما يجب شرح خطر أو تنبيه. | يتحاور مع المسؤولين والمحاسبين، وأحيانًا مع الفرق الميدانية، ليفهم الأرقام ويطلب ما يُثبتها. |
|---|
| الاستقلاليةحرية تنظيم عملك بنفسك. | تكون مستقلا بما يكفي للمراقبة والتحليل واقتراح التصحيحات. أما القرارات الحساسة، مثل إيقاف خدمة أو تغيير قواعد الولوج، فتتخذ مع مسؤولك أو مع المسؤول عن أمن نظم المعلومات (RSSI). | يتطلب العمل استقلالية: تُعدّ عمليات التحقق بنفسك، وتتابع ملاحظاتك، وتنظم عمليات المراقبة. |
|---|
| تنظيم العملالإيقاع والمواقيت وطريقة العمل. | ينظم العمل حول المراقبة، والوقاية، وتحديثات الأمن، وتتبع الحوادث. وقد يشمل أيضا خطط عمل، واختبارات، وتقارير موجهة إلى المسؤولين. | يرتبط الإيقاع غالبًا بمخططات التدقيق، ومواعيد حصر الحسابات، وآجال تسليم التقارير. |
|---|
| صعوبات محتملةصعوبات يتحدث عنها أهل المهنة كثيرًا. | - التدخل بسرعة عندما يقع حادث أو هجوم.
- مواكبة الثغرات والتصحيحات باستمرار.
- شرح المواضيع التقنية لأشخاص غير متخصصين.
- تدبير عدة قواعد وصلاحيات وأولويات في الوقت نفسه.
| - عليك أن تكون دقيقًا جدًا، لأنك تتحقق من معلومات يجب أن تكون موثوقة ويمكن تتبّع مصدرها.
- عليك أن تحلّل وتلخّص بشكل جيد لتربط بين كمّ كبير من المعلومات.
- تتطلب المهنة العمل مع الآخرين وحسن التواصل عند عرض الملاحظات.
- حسب المنصب، قد تضطر إلى التنقل وإجراء عمليات تفتيش في عدة مواقع.
|
|---|
| التكوينأمثلة لمسارات في المغرب (معلومات تحتاج إلى تحقق). | - باك+5 — سلك المهندس — مسلك الأمن السيبراني والثقة الرقمية
- باك+5 — Sécurité des Systèmes d'Information (SSI)
- باك+5 — مهندس في الأمن السيبراني
- باك+5 — هندسة المعلوميات
- باك+2 — الدبلوم الجامعي للتكنولوجيا (DUT): تدبير الشبكات والأمن
- باك+3 — الأمن السيبراني (تكوين مستمر)
| - باك+5 — Contrôle, audit et Conseil
- باك+3 — الإجازة الأساسية في التسيير
- باك+5 — برنامج المدرسة الكبرى (خيار التدقيق والمحاسبة ومراقبة التسيير)
- باك+5 — ماستر المحاسبة والمراقبة والتدقيق
- باك+5 — Master Comptabilité Contrôle Audit
- باك+5 — Master Audit et Contrôle de Gestion
- باك+5 — MUS Comptabilité Finance et Audit
- باك+5 — Master Gestion Financière Comptable et Fiscale
- باك+2 — تقني متخصص في تسيير المقاولات، خيار المحاسبة والمالية
- باك+6 — سلك الخبرة المحاسبية — الدبلوم الوطني للخبير المحاسب
|
|---|
| آفاق الشغلأنواع المشغّلين وأماكن العمل (بدون أرقام). | في المغرب، يوظف هذا المنصب أساسا في الأبناك وشركات التأمين، ومتعهدي الاتصالات، وشركات الاستشارة والخدمات المعلوماتية، وقطاع الأوفشورينغ، وكذلك في الإدارات والمؤسسات العمومية. ويفرض القانون رقم 05-20 المتعلق بالأمن السيبراني، الذي تتابعه المديرية العامة لأمن نظم المعلومات (DGSSI)، قواعد أمنية على الإدارات والبنيات التحتية ذات الأهمية الحيوية، وهذا يدعم الطلب على هذه الكفاءات. كما يذكر OFPPT الأمن السيبراني ضمن القطاعات الواعدة في عروضه التكوينية. | في المغرب، توجد مناصب في التدقيق لدى مؤسسات ومقاولات عمومية مثل المجلس الأعلى للحسابات، وSONARGES، وشركة حديقة الحيوانات الوطنية، والمكتب الوطني للسكك الحديدية (ONCF)، ومكتب التكوين المهني وإنعاش الشغل (OFPPT). كما توظّف هيئات مرتبطة بالمالية والتسيير والمراقبة الداخلية، أي كل قطاع يحتاج إلى تتبّع الحسابات والتحقق من الإجراءات. |
|---|
