کارشناس ریسک فناوری اطلاعات | IT Risk Expert

شرح شغل:

• پیاده‌سازی و بهبود چارچوب مدیریت ریسک فناوری اطلاعات مبتنی بر حداقل دوازده الزمات ریسک فناوری اطلاعات موسسات اعتباری ابلاغی بانک مرکزی ج.ا.ا.
• شناسایی، تحلیل، ارزیابی و پایش ریسک‌های فناروی اطلاعات.
• مدل‌سازی، طراحی، تدوین و محاسبه شاخص‌های ارزیابی ریسک فناوری اطلاعات.
• جمع‌آوری، مرتب‌سازی، دسته‌بندی و تجزیه‌و‌تحلیل داده‌ها و اطلاعات مرتبط با ریسک فناوری اطلاعات
• ارائه راه‌حل‌ها و اقدامات کاهشی مناسب برای کنترل ریسک‌های فناوری اطلاعات.
• تهیه و آماده‌سازی گزارش‌های مدیریت ریسک برای ذینفعان مختلف از قبیل مدیران و واحدهای کسب‌وکار و مالکان سیستم‌های اطلاعاتی.

شرایط احراز:

• مسلط به زبان انگلیسی.
• مهارت‌های برنامه‌ریزی، تحلیل و تصمیم‌سازی.
• مهارت‌های ارتباط کلامی و نوشتاری بالا.
• مهارت‌ بالای کار تیمی.
• آشنایی با مفاهیم عمومی مدیریت ریسک.
• آشنایی با روش‌های تخمین و تحلیل ریسک فناوری اطلاعات.
• آشنایی کافی با چارچوب‌های مدیریت ریسک فناوری اطلاعات: COBIT ،ISO31000 ،ISO27005 ،ISACA.
• آشنایی با مفاهیم شبکه و امنیت در حوزه فناوری اطلاعات.
• متقاضیان دارای مدرک حرفه‌ای Risk IT ،COBIT 5 for risk ،ISO 31000 ،ISO 27000 و CRISC در اولویت هستند. 

1- Proficiency in English
2- Planning, analysis and decision-making skills
3- High verbal and written communication skills
4- High teamwork skills
5- Familiarity with general concepts Risk management
7- Familiarity with information technology risk estimation and analysis methods
8- Sufficient familiarity with information technology risk management frameworks such as COBIT, ISO31000, ISO27005, ISACA
9- Familiarity with network concepts and Security in the field of information technology
10- Applicants with professional degrees in Risk IT, COBIT 5 for risk, ISO 31000, ISO 27000 and CRISC are preferred
11-Implementation and improvement of the IT risk management framework based on At least 12- Information technology risk requirements of credit institutions notified by Central Bank J.A. 13- Identification, analysis, evaluation and monitoring of information technology risks 14- Modeling, design, formulation and calculation of risk assessment indicators Information technology
collecting, sorting, categorizing and analyzing data and information related to information technology risk
15- providing appropriate solutions and mitigating measures to control information technology risks
preparing and Preparing risk management reports for various stakeholders such as managers and business units and owners of information systems