Директор департамента операционных, ИТ и ИБ рисков

компания "first heartland jýsan bank" обязанности: регулярный анализ системы управления операционным риском в целях обеспечения своевременного выявления и управления операционным риском, вызванным изменениями внешних факторов, а также операционными рисками, связанными с новыми продуктами, видами деятельности, процессами или системами, и/или при внесении значительных изменений в действующие продукты, виды деятельности, бизнес-процессы и системы, включая изменения уровня и видов риска, в том числе на основе информации, получаемой от других линий защиты системы управления операционным риском в рамках установленного уровня риск-аппетита операционного риска; формирование риск культуры управления операционным риском в банке; контроль за порядком установления уровня риск аппетита операционного риска и контроля над его уровнем; контроль за порядком обмена информацией и работы с базой событий операционного риска; обеспечение наличия системы классификации событий операционного риска для обеспечения точности при выявлении риска; контроль за эффективным выявлением, измерением, мониторингом и обеспечением контроля операционного риска банка с целью обеспечения достаточности собственного капитала для его покрытия; участие в разработке и согласовании планов мероприятий по реализации стратегии банка в части обеспечения доступности информационно-коммуникационных технологий и в части обеспечения иб; создание и руководство рабочей (экспертной) группой по формированию перечня критичных информационных активов банка, включающей как минимум подразделения-владельцев защищаемой информации; участие в оценке рисков ит и рисков иб; контроль мониторинга уровня рисков ит и рисков иб; контроль по планированию проведения и анализу результатов оценки рисков ит, проводимой подразделениями по ит; контроль по планированию проведения и анализу результатов оценки рисков иб, проводимой подразделением по иб; разработка и формирование реестра рисков, включающего риски ит и риски иб; контроль за разработкой и наличию плана (планов) по обеспечению непрерывности и (или) восстановлению деятельности по критичным видам деятельности банка в рамках системы унд, отвечающий требованиям нормативных правовых актов уполномоченного органа по контролю и надзору финансового рынка и финансовых организаций; контроль по планированию и участию в тестировании планов по обеспечению непрерывности и (или) восстановлению деятельности в целях проверки надежности системы унд; контроль за идентификацией и формированием перечня критичных видов деятельности в процессе анализа влияния на деятельность банка; контроль за осуществлением анализа влияния на деятельность банка (bia, business impact analysis); контроль за осуществлением анализа рисков непредвиденных обстоятельств, который позволяет оценить угрозы и уязвимость в критичных видах деятельности и используемых ими ресурсах; установление требований по определению мер управления рисками непредвиденных обстоятельств и ресурсов, необходимых для поддержания критичных видов деятельности. требования: высшее (техническое/математическое/финансовое/экономическое) образование; опыт работы в банковской сфере: не менее 5 (пяти) лет, в том числе, в управлении рисками информационных технологий/ рисками информационной безопасности, или в управлении операционными рисками не менее 3 (трех) лет; знание банковских бизнес-процессов, связанных с деятельностью подразделения; навыки управления проектами, постановки целей и задач, оперативной реализации управленческих решений; знание правил корпоративной этики, навыки разрешения конфликтных ситуаций, эффективной коммуникации; знание основ управления и организации труда; навыки деловой переписки, в том числе составления официальных писем, записок, аналитических справок, навыки подготовки презентаций и иных документов; навыки управления персоналом.