شرح وظایف:

• مسلط به مفاهیم و استانداردهای مدیریت ریسک ISO31000 و Coso و ERM
• توانایی شناسایی تحلیل و ارزیابی ریسک های فناوری اطلاعات و عملیاتی شرکت و آشنایی با مدل‌های پیش بینی ریسک و محاسبه شاخص‌های کلیدی ریسک
• طراحی، پیاده‌سازی و به‌روزرسانی چارچوب مدیریت ریسک سازمان بر اساس استاندارد ISO 31000
• تحلیل ریسک‌های مرتبط با فرآیندها، سیستم‌ها و فناوری اطلاعات با رویکرد COBIT
• تدوین، بازبینی و پیشنهاد کنترل‌های ریسک (Risk Controls) و اقدامات اصلاحی و پیشگیرانه
• تهیه و ارائه گزارش‌های تحلیل ریسک و مخاطره برای مدیریت ارشد و کمیته‌های مرتبط
• پایش اثربخشی کنترل‌های ریسک و ارائه پیشنهادهای بهبود مستمر
• همکاری با واحدهای مختلف سازمان جهت افزایش آگاهی ریسک و انطباق با الزامات استانداردها
• شناسایی عدم انطباق‌ها (Non-Conformities) و ارائه برنامه‌های اصلاحی
• مشارکت در ممیزی‌های داخلی و خارجی مرتبط با ریسک، انطباق و امنیت اطلاعات
• به‌روزرسانی مستمر دانش تخصصی در حوزه استانداردها، مقررات و بهترین رویه‌ها
• توانایی طراحی ماتریس ریسک و سنجش سطح ریسک (Risk Rating)
• مهارت تهیه گزارش‌های تحلیلی و مدیریتی

شایستگی ها:

• مدرک تحصیلی: کارشناسی|کامپیوتر / فناوری اطلاعات کارشناسی|مهندسی صنایع  و مهندسی مالی یا آمار
• حداقل 3 سال سابقه مرتبط در حوزه ریسک
• آشنایی با مدیریت ریسک و کنترل داخلی
• آشنایی با اصول حسابداری و استانداردهای مالی
• توانایی کار با نرم‌افزارهای مالی و حسابداری
• مهارت‌های تحلیل داده و توجه به جزئیات
• توانایی کار تیمی و ارتباط موثر