• طراحی، استقرار، نگهداری و بهبود مستمر چارچوب مدیریت ریسک سازمانی (ERM) بر اساس استانداردهای ISO 31000، ISO 27005 و سایر چارچوب‌های معتبر.
• راهبری فرآیند شناسایی، تحلیل، ارزیابی، پایش و گزارش‌دهی ریسک‌های سازمانی، عملیاتی، فناوری اطلاعات و امنیت اطلاعات.
• تدوین استراتژی‌ها، سیاست‌ها، روش‌ها و دستورالعمل‌های مدیریت ریسک و امنیت اطلاعات در سطح سازمان.
• تسلط کامل بر پیاده‌سازی سیستم مدیریت امنیت اطلاعات (ISMS).
• آشنایی با مفاهیم BCP و DRP (BCMS, ISO 22301).
• طراحی و توسعه ماتریس‌های ریسک، شاخص‌های کلیدی ریسک (KRI) و داشبوردهای مدیریتی جهت پایش مستمر وضعیت ریسک.
• ارزیابی ریسک فرآیندها، سامانه‌ها و زیرساخت‌های فناوری اطلاعات با بهره‌گیری از چارچوب‌های COBIT، ISO 27001 و بهترین رویه‌های صنعت پرداخت.
• برنامه‌ریزی و نظارت بر اجرای کنترل‌های ریسک، اقدامات اصلاحی و پیشگیرانه و سنجش اثربخشی آن‌ها.
• شناسایی و تحلیل تهدیدات، آسیب‌پذیری‌ها و مخاطرات امنیت اطلاعات و ارائه راهکارهای کاهش ریسک.
• تهیه و ارائه گزارش‌های تحلیلی و مدیریتی به مدیران ارشد، کمیته ریسک، کمیته امنیت اطلاعات و هیئت‌مدیره.
• نظارت بر انطباق فرآیندها با الزامات قانونی، مقرراتی، استانداردهای امنیت اطلاعات و الزامات حاکمیتی.
• مدیریت فرآیند شناسایی عدم انطباق‌ها (Non-Conformities) و پیگیری اجرای اقدامات اصلاحی.
• همکاری با واحدهای مختلف سازمان در جهت توسعه فرهنگ مدیریت ریسک و ارتقای آگاهی امنیت اطلاعات.
• هدایت و مشارکت در ممیزی‌های داخلی و خارجی مرتبط با ریسک، امنیت اطلاعات، انطباق و تداوم کسب‌وکار.
• پایش روندهای نوظهور در حوزه ریسک، امنیت سایبری و الزامات مقرراتی و ارائه پیشنهادهای بهبود.

شرایط احراز

• حداقل 5 سال سابقه مرتبط در حوزه مدیریت ریسک، کنترل داخلی، امنیت اطلاعات یا انطباق (ترجیحاً حداقل 2 سال در سمت‌های سرپرستی یا مدیریتی).
• تسلط بر استانداردها و چارچوب‌های ISO 31000، ISO 27005، ERM و آشنایی با COBIT.
• آشنایی با استانداردهای امنیت اطلاعات از جمله ISO 27001، ISO 27005 و NIST.
• توانایی طراحی و پیاده‌سازی فرآیندهای مدیریت ریسک سازمانی.
• تجربه در تحلیل ریسک‌های فناوری اطلاعات، امنیت سایبری و ریسک‌های عملیاتی.
• آشنایی با مفاهیم کنترل داخلی، حاکمیت فناوری اطلاعات و الزامات انطباق.
• تسلط بر تحلیل داده‌ها، تهیه گزارش‌های مدیریتی و ارائه به مدیران ارشد.
• آشنایی با اصول مالی، حسابداری و تحلیل اثرات مالی ریسک‌ها مزیت محسوب می‌شود.

شایستگی‌های فردی

• تفکر تحلیلی و راهبردی
• قدرت تصمیم‌گیری و حل مسئله
• مهارت‌های رهبری و مدیریت تیم
• توانایی برنامه‌ریزی و اولویت‌بندی
• مهارت‌های ارتباطی، مذاکره و ارائه موثر
• دقت بالا، مسئولیت‌پذیری و نتیجه‌گرایی
• توانایی تعامل موثر با ذی‌نفعان در سطوح مختلف سازمان