استخدام کارشناس ریسک و مخاطرات
شرح موقعیت شغلی
وظایف و مسئولیتها:
- شناسایی، تحلیل و ارزیابی ریسکهای سازمانی در حوزههای:
- ریسکهای انطباق (Compliance Risk)
- ریسکهای عملیاتی (Operational Risk)
- ریسکهای نقدینگی (Liquidity Risk)
- طراحی، پیادهسازی و بهروزرسانی چارچوب مدیریت ریسک سازمان بر اساس استاندارد ISO 31000
- مشارکت در استقرار و نگهداری سیستم مدیریت امنیت اطلاعات (ISMS – ISO/IEC 27001) از منظر شناسایی و ارزیابی مخاطرات
- تحلیل ریسکهای مرتبط با فرآیندها، سیستمها و فناوری اطلاعات با رویکرد COBIT
- تدوین، بازبینی و پیشنهاد کنترلهای ریسک (Risk Controls) و اقدامات اصلاحی و پیشگیرانه
- تهیه و ارائه گزارشهای تحلیل ریسک و مخاطره برای مدیریت ارشد و کمیتههای مرتبط
- پایش اثربخشی کنترلهای ریسک و ارائه پیشنهادهای بهبود مستمر
- همکاری با واحدهای مختلف سازمان جهت افزایش آگاهی ریسک و انطباق با الزامات استانداردها
- شناسایی عدم انطباقها (Non-Conformities) و ارائه برنامههای اصلاحی
- مشارکت در ممیزیهای داخلی و خارجی مرتبط با ریسک، انطباق و امنیت اطلاعات
- بهروزرسانی مستمر دانش تخصصی در حوزه استانداردها، مقررات و بهترین رویهها
دانش و مهارتهای تخصصی:
- تسلط بر مفاهیم و الزامات استاندارد:
- ISO 31000 (مدیریت ریسک)
- ISO/IEC 27001 (ISMS)
- COBIT (حاکمیت و مدیریت IT)
- آشنایی با روشهای شناسایی و تحلیل ریسک (Risk Assessment, Risk Analysis)
- توانایی طراحی ماتریس ریسک و سنجش سطح ریسک (Risk Rating)
- مهارت تهیه گزارشهای تحلیلی و مدیریتی
- آشنایی با مفاهیم کنترلهای داخلی و انطباق سازمانی
- توانایی تحلیل فرآیندها و شناسایی نقاط آسیبپذیر
مهارتهای مورد نیاز
- مدیریت ریسک
- تحلیل ریسک
- ارزیابی ریسک
- ریسک
حداقل سابقه کار
- سه تا شش سال
جنسیت
- مهم نیست
وضعیت نظام وظیفه
- معافیت دائم پایان خدمت