İT və kiber risklərin idarəedilməsi üzrə qrup rəhbəri

PASHA Bank

Vakansiya haqqında

Bankın İT və Kiber risk və insidentlərinin araşdırılması, davamlı izlənilməsi və risklərin baş vermə ehtimalının adekvatlılığına idarə etmeyi;
Təsir və ehtimal təhlil edildikdən sonra riskin özü, təsviri və risk səviyyəsinin müəyyən edilməsi. Riskin təsirinin azaldılması üçün hazırlanan nəzarət tədbirlərinə yekun rəyin verilməsi. Tədbirlər planının razılaşdırılması və şərtlərin müəyyənləşdirilməsi. Risk, onun səviyyəsi, qarşısının alınması planlarının risk reyestrinda sənədləşdirilməsinə nəzarət;
Bütün maraqlı tərəflərə dəstək vermək, 1-ci sıra risk müdafiəsinə və risklərin koordinasiyasına (məsələn, sorğuları qiymətləndirmək) dəstək;
Normativ İT/Kiber sənədlərin hazırlanması və Bankın bütün yeni və mövcud normativ sənədlərini və məhsullarını nəzərdən keçirilməsi və ehtiyyac olduqda edilən əlavələrə yekun rəyin verilməsi;
Risk Nəzarəti Özünü Qiymətləndirmə (RCSA) və Əsas Risk Göstəriciləri (KRI) vasitələrindən istifadə edərək risklərin müəyyənləşdirilməsi və qiymətləndirilməsinə yekun rəyin verilməsi;
Stress test ssenarilərinin hazırlanması və analizi;
İT /Kiber risk metodologiyasinin icrası və yenilənməsinə yekun rəyin verilməsi;
Daxili itkilərin məlumat bazasına daxil edilməsinə nəzarət;
Qrup əməkdaşlarının İT/Kiber risklərə aid proyektlərdə iştirakına nəzarət ehtiyyac olduqda əməkdaşların bilik və bacarıqlarının artırılmasına (soft and hard skills) dəstəyin göstərilməsi;
İstisnaların idarə edilməsində prosesin idarəedilməsi;
Əsas risk indikatorları üçün məlumatların toplanılmasına dəstək və toplanan məlumatların analizini icrası və yekun rəyin verilməsi;
Hesabatların hazırlanmasına nəzarət, hesabatların düzgünlüyünün yoxlanılması və rəhbərliyə təqdim olunması;
Riskə Dözümlülük Limitinin (Risk Tolerance) pozulmasını və Risk İştahına dair Bəyanatın (RAS) məhdudiyyətlərini davamlı olaraq nəzərdən keçirilməsinə nəzarət;
Daxili Audit tapıntılarının analizi və qiymətləndirilməsi;
Biznes sahiblərinə RHİ göstəricilərinin qaldırılması üçün tövsiyyələrin verilməsi və s.