کارشناس ریسک فناوری اطلاعات | IT Risk Expert

شرح شغل:

• پیاده‌سازی و بهبود چارچوب مدیریت ریسک فناوری اطلاعات مبتنی بر حداقل دوازده الزمات ریسک فناوری اطلاعات موسسات اعتباری ابلاغی بانک مرکزی ج.ا.ا.
• شناسایی، تحلیل، ارزیابی و پایش ریسک‌های فناروی اطلاعات.
• مدل‌سازی، طراحی، تدوین و محاسبه شاخص‌های ارزیابی ریسک فناوری اطلاعات.
• جمع‌آوری، مرتب‌سازی، دسته‌بندی و تجزیه‌و‌تحلیل داده‌ها و اطلاعات مرتبط با ریسک فناوری اطلاعات
• ارائه راه‌حل‌ها و اقدامات کاهشی مناسب برای کنترل ریسک‌های فناوری اطلاعات.
• تهیه و آماده‌سازی گزارش‌های مدیریت ریسک برای ذینفعان مختلف از قبیل مدیران و واحدهای کسب‌وکار و مالکان سیستم‌های اطلاعاتی.

شرایط احراز:

• مسلط به زبان انگلیسی.
• مهارت‌های برنامه‌ریزی، تحلیل و تصمیم‌سازی.
• مهارت‌های ارتباط کلامی و نوشتاری بالا.
• مهارت‌ بالای کار تیمی.
• آشنایی با مفاهیم عمومی مدیریت ریسک.
• آشنایی با روش‌های تخمین و تحلیل ریسک فناوری اطلاعات.
• آشنایی کافی با چارچوب‌های مدیریت ریسک فناوری اطلاعات: COBIT ،ISO31000 ،ISO27005 ،ISACA.
• آشنایی با مفاهیم شبکه و امنیت در حوزه فناوری اطلاعات.
• متقاضیان دارای مدرک حرفه‌ای Risk IT ،COBIT 5 for risk ،ISO 31000 ،ISO 27000 و CRISC در اولویت هستند. 

Job description: Implementation and improvement of the IT risk management framework based on at least twelve information technology risk requirements of credit institutions notified by Central Bank of J.A. Identification, analysis, evaluation and monitoring of information technology risks. Modeling, design , compiling and calculating information technology risk assessment indicators. Collecting, sorting, categorizing and analyzing data and information related to information technology risk, providing appropriate solutions and mitigating measures to control information technology risks. Preparing and preparing Management reports Risk for various stakeholders such as managers and business units and owners of information systems. Qualification requirements: Proficient in English. Planning, analysis and decision-making skills. High verbal and written communication skills. Good teamwork. Familiarity with general concepts of risk management. Familiarity with information technology risk estimation and analysis methods. Sufficient familiarity with information technology risk management frameworks: COBIT, ISO31000, ISO27005. , ISACA. Familiarity with the concepts of network and security in the field of information technology. Applicants with professional degrees in Risk IT, COBIT 5 for risk, ISO 31000, ISO 27000 and CRISC are preferred.