مدير مخاطر تكنولوجيا المعلومات والامتثال

Antons

تطوير وتنفيذ وصيانة إطار إدارة مخاطر تكنولوجيا المعلومات متوافق مع سياسات المخاطر المؤسسية.

تحديد وتقييم وتخفيف مخاطر التكنولوجيا عبر التطبيقات، والبنية التحتية، والسحابة، والأنظمة الخارجية.

ضمان الامتثال لـ المتطلبات التنظيمية، والتدقيق، والحوكمة ذات الصلة بالقطاع المصرفي والخدمات المالية.

قيادة أنشطة الامتثال لتكنولوجيا المعلومات المتعلقة بـ لوائح البنك المركزي، ISO 27001، PCI DSS، SOC، وإطارات التحكم الداخلية.

تنسيق وإدارة عمليات تدقيق تكنولوجيا المعلومات الداخلية والخارجية، والتفتيشات التنظيمية، وتقييمات المخاطر.

الإشراف على سياسات وإجراءات وثائق التحكم في تكنولوجيا المعلومات، مع ضمان المراجعات والتحديثات المنتظمة.

مراقبة وتتبع مشاكل المخاطر، ونتائج التدقيق، وخطط التصحيح، مع ضمان الإغلاق في الوقت المناسب.

العمل عن كثب مع فرق تكنولوجيا المعلومات، والأمن السيبراني، والقانونية، والأعمال لدمج ضوابط المخاطر والامتثال في المشاريع والعمليات.

تقييم وإدارة مخاطر تكنولوجيا المعلومات الخاصة بالجهات الخارجية والموردين، بما في ذلك العناية الواجبة والمراقبة المستمرة.

إعداد وتقديم تقارير المخاطر والامتثال للإدارة العليا ولجان الحوكمة.