Ameriabank CJSC

Աշխատանքի նկարագրություն՝

` ՏՏ և տեղեկատվության անվտանգությանը, թվային պրոդուկտներին և նախագծերին առնչվող ռիսկերի կառավարում Agile (ճկուն) փոխակերպման շրջանակներում՝ բացահայտում, գնահատում, վերլուծություն, մոնիթորինգ/հսկողություն և հաշվետվությունների ներկայացում

/am/glkhavor-masnaget-tt-rhiskeri-karhavarowm

Աշխատանքային պարտականություններ

• Համագործակցություն ՏՏ թիմերի, չապտերների, թրայբերի, պրոդուկտային խմբերի հետ՝ անվտանգ ենթակառուցվածքներ, ցանցեր, հավելվածներ, համակարգեր և թվային պրոդուկտներ նախագծելու և ստեղծելու ուղղությամբ` գործող կանոնակարգերին և ոլորտում ներկայացվող անվտանգության պահանջներին համապատասխան, թվային պրոդուկտներին և նախագծերին առնչվող ռիսկերի բացահայտում և գնահատում, ռիսկերի նվազեցման մոնիթորինգ և հաշվետվությունների ներկայացում
• Ռիսկերի գնահատում՝ ակտիվորեն բացահայտելով առաջացող ռիսկերը և իրականացնելով ռիսկերի նվազեցման ծրագրեր
• Համագործակցություն դեպարտամենտների, թրայբերի/պրոդուկտային խմբերի հետ՝ իրականացվող գործառույթներին հատուկ ռիսկերը բացահայտելու, կառավարելու և նվազեցնելու նպատակով
• Համապատասխանեցնել ռիսկերի կառավարման ռազմավարությունը և համակարգը թվային պրոդուկտների առանձնահատկություններին
• Մասնակցել ներքին վերահսկման մեխամիզների մասով բարելավումների նախագծման և ներդրման աշխատանքներին, ինչպիսիք են պարտականությունների տարանջատումը, փոփոխությունների և հասանելիության կառավարումը, ՏՏ գործառնությունները, աշխատանքային հոսքը և հավելվածների կազմաձևումը և այլն
• Վերահսկման գծով սահմանված նոր պահանջների գնահատում, ՏՏ ռիսկերի կառավարման շրջանակի ստեղծում և կատարելագործում, լավագույն փորձի ներդրում
• ՏՏ ռիսկերի քանակական և որակական վերլուծություն և գնահատում` բացահայտված ռիսկի ի հայտ գալու հավանականությունը և ազդեցությունը պարզելու նպատակով
• Ռիսկերի թիրախային գնահատում և խորհուրդների ներկայացում վերահսկման համար պատասխանատուներին
• ՏՏ ռիսկերի նվազեցման գործողությունների և վերահսկման մեխանիզմների ներդրում և մոնիթորինգ, ռիսկերի նվազեցման տեսանկյունից դրանց արդյունավետության գնահատում
• Ղեկավարել և համագործակցել բիզնեսի հետ ռիսկերի բացահայտման գործընթացում և առաջնորդել ռիսկերի վերացման համար ռիսկերի նվազեցման ծրագրերի իրականացումը:
• Ռիսկերին առնչվող սթրես սցենարների, աշխատանքների ընթացքի մասին հաշվետվությունների, ՏՏ ռիսկերի կառավարման համար կիրառվող հիմնական ցուցանիշների մշակում
• ՏՏ ռիսկերից առաջացած կորուստների և ՏՏ պատահարների տվյալների բազայի կառավարում, վերլուծություն, մինիթորինգ և հաշվետվությունների ներկայացում
• ՏՏ ռիսկերից ապահովագրմանը վերաբերող նյութեր, պայմանագրերի հետ կապված ռիսկերի ուսումնասիրություն և գնահատում
• Աջակցել Տեղեկատվական տեխնոլոգիաների և ԻԿ ոլորտում ռիսկերի կառավարման և վերահսկողության ծրագրերի շարունակական զարգացմանն ու կատարելագործմանը
• Տեղեկացված լինել առաջացող ռիսկերը կարգավորող օրենսդրական փոփոխությունների և արդյունաբերության լավագույն փորձի վերաբերյալ՝ կապված ՏՏ ռիսկերի կառավարման հետԱյլ աշխատանքներ և նախագծեր` անմիջական ղեկավարի հանձնարարությամբ

Անհրաժեշտ հմտություններ

• Բարձրագույն կրթություն ինֆորմատիկայի, ֆինանսների, տնտեսագիտության կամ այլ հարակից ոլորտում
• Առնվազն 5 տարվա աշխատանքային փորձ ՏՏ (ծրագրավորում կամ ՏՏ համակարգերի կառավարում) և տեղեկատվական անվտանգության, ՏՏ և գործառնական ռիսկերի կառավարման բնագավառներում
• Առավել տարածված անվտանգության համակարգերի (NIST, ISO, COBIT etc.) իմացություն
• Հավելվածների, տվյալների հավաքագրման, մշակման և փոխանցման տեխնոլոգիաների իմացություն
• Փոփոխությունների կառավարման գործընթացների, արդյունավետության վերահսկման մեխանիզմների և բարդ համակարգերի կիրառման փորձ
• Կազմակերպության բոլոր մակարդակներում անվտանգության և ռիսկերի հետ կապված հայեցակարգերն ինչպես տեխնիկական, այնպես էլ ոչ տեխնիկական կրթություն ունեցող լսարաններին ներկայացնելու ունակություն
• Ձեռնարկությունների ՏՏ համակարգերի կառուցվածքի հետ կապված գիտելիքներ և աշխատանքային փորձ (հարթակներ, ցանցեր, ծրագրեր, տվյալների բազաներ և օպերացիոն համակարգեր)
• Տեղեկատվական անվտանգության հասկացությունների և սկզբունքների իմացություն, ներառյալ գաղտնիությունը, տեղեկատվության ամբողջականությունը և հասանելիությունը
• Ռիսկերի գնահատման մեթոդաբանությունների (վիճակագրական վերլուծություններ, սքորինգ, ինքնագնահատում, խոցելիության գնահատում, ներթափանցման թեստեր, ռիսկերի փոխանցում և այլն) գործնական կիրառման փորձ, սթրես սցենարների մշակում, ռիսկերի վերահսկման և մեղմացման մոտեցումներ, վերլուծության մեթոդներ (ճեղքվածք, ծախս-օգուտ, հիմնական պատճառի բացահայտում), բիզնես վերլուծության հաշվետվություններ, Microsoft Office ծրագրային փաթեթի (Excel, Word, Outlook) և ՀԾ-Բանկ 4.0 համակարգի իմացություն
• Հայերենի, ռուսերենի և անգլերենի գերազանց իմացություն
• Անհատապես և թիմի ներքո աշխատելու կարողություն
• Հաղորդակցվելու կարողություն, թիմում աշխատելու հմտություն, համագործակցելու ունակություն
• Ստեղծագործական մտածելակերպ, խորհրդատվական հմտություններ
• Աշխատանքի նկատմամբ բարեխիղճ վերաբերմունք և բարձր պատասխանատվության զգացում

Պահանջվող թեկնածուի մակարդակը: Չսահմանված

Լրացուցիչ տեղեկություն