استخدام کارشناس ریسک و مخاطرات در گسترش فن آوری های نوین

عنوان آگهی: - استخدام کارشناس ریسک و مخاطرات در گسترش فن آوری های نوین وظایف و مسئولیت‌ها: - شناسایی، تحلیل و ارزیابی ریسک‌های سازمانی در حوزه‌های: - ریسک‌های انطباق (Compliance Risk) - ریسک‌های عملیاتی (Operational Risk) - ریسک‌های نقدینگی (Liquidity Risk) - طراحی، پیاده‌سازی و به‌روزرسانی چارچوب مدیریت ریسک سازمان بر اساس استاندارد ISO 31000 - مشارکت در استقرار و نگهداری سیستم مدیریت امنیت اطلاعات (ISMS – ISO/IEC 27001) از منظر شناسایی و ارزیابی مخاطرات - تحلیل ریسک‌های مرتبط با فرآیندها، سیستم‌ها و فناوری اطلاعات با رویکرد COBIT - تدوین، بازبینی و پیشنهاد کنترل‌های ریسک (Risk Controls) و اقدامات اصلاحی و پیشگیرانه - تهیه و ارائه گزارش‌های تحلیل ریسک و مخاطره برای مدیریت ارشد و کمیته‌های مرتبط - پایش اثربخشی کنترل‌های ریسک و ارائه پیشنهادهای بهبود مستمر - همکاری با واحدهای مختلف سازمان جهت افزایش آگاهی ریسک و انطباق با الزامات استانداردها - شناسایی عدم انطباق‌ها (Non-Conformities) و ارائه برنامه‌های اصلاحی - مشارکت در ممیزی‌های داخلی و خارجی مرتبط با ریسک، انطباق و امنیت اطلاعات - به‌روزرسانی مستمر دانش تخصصی در حوزه استانداردها، مقررات و بهترین رویه‌ها دانش و مهارت‌های تخصصی: - تسلط بر مفاهیم و الزامات استاندارد: - ISO 31000 (مدیریت ریسک) - ISO/IEC 27001 (ISMS) - COBIT (حاکمیت و مدیریت IT) - آشنایی با روش‌های شناسایی و تحلیل ریسک (Risk Assessment, Risk Analysis) - توانایی طراحی ماتریس ریسک و سنجش سطح ریسک (Risk Rating) - مهارت تهیه گزارش‌های تحلیلی و مدیریتی - آشنایی با مفاهیم کنترل‌های داخلی و انطباق سازمانی - توانایی تحلیل فرآیندها و شناسایی نقاط آسیب‌پذیر مهارت‌های برچسب‌خورده (ممکن است ناقص باشد): - ارزیابی ریسک - تحلیل ریسک - مدیریت ریسک