جذب متخصص حوزه مدیریت ریسک فناوری اطلاعات درشرکت مهندسی صنایع یاس ارغوانی

• شناسایی، ارزیابی، اندازه‌گیری و پایش ریسک‌های فناوری اطلاعات
• تدوین و به‌روزرسانی شاخص‌های کلیدی ریسک در حوزه فناوری اطلاعات
• توسعه، مستندسازی، نگهداری و پشتیبانی از برنامه مدیریت ریسک فناوری اطلاعات به صورت همراستا با خط‌مشی‌ها، تجارب و استانداردهای صنعتی حوزه مدیریت ریسک فناوری اطلاعات
• شناسایی و ارزش‌گذاری دارایی‌های فناوری اطلاعات
• تهیه و آماده‌سازی گزارش‌های مدیریت ریسک برای ذینفعان مختلف از قبیل مدیران و واحدهای کسب‌وکار و مالکان سیستم‌های اطلاعاتی

الزامات شغلی

• ۳ سال سابقه کار در حوزه‌های مرتبط با ریسک فناوری اطلاعات
• حداقل مدرک کارشناسی در رشته‌های مهندسی کامپیوتر، علوم کامپیوتر، مدیریت فناوری اطلاعات، مهندسی فناوری اطلاعات، مهندسی صنایع
• آشنایی با انواع دارایی‌های فناوری اطلاعات
• آشنایی با روش‌های ارزش‌گذاری دارایی‌های فناوری اطلاعات
• توانایی بالا در تدوین و نگهداری اسناد مربوط به حوزه حاکمیت و مدیریت ریسک فناوری اطلاعات از قبیل خط مشی‌ها، رویه‌ها، پروفایل ریسک و گزارش‌های تطبیق
• آشنایی با روش‌های تخمین و تحلیل ریسک‌های فناوری اطلاعات
• مهارت‌های برنامه‌ریزی، تحلیل و تصمیم‌سازی
• مهارت‌های ارتباط کلامی و نوشتاری بالا
• مهارت‌ بالای کار تیمی

موارد زیر دارای امتیاز ویژه هستند
داشتن مدارک آموزشی در حوزه‌های زیر:
o استانداردهای سری ISO 27000
o استاندارد ISO 31000
o دوره CRISC
o دوره COBIT 5 for Risk یا RiskIT
o دوره COBIT Framework و COBIT Foundation و COBIT Enabling Processes
o دوره آموزشی مجموعه مستندات/استانداردهای سری NIST SP 800
• آشنایی با سیستم‌های مدیریت امنیت اطلاعات
• آشنایی با فرایندها و سیستم های بانکی