Risk Yönetimi Yöneticisi

Görev ve Sorumluluklar

İş Sürekliliği

• Acil ve Beklenmedik Durum Planı ile İş Sürekliliği Planı’nın güncellenmesi, uygulanması ve raporlanması,
• Kuruluşun ürün, hizmet, süreç ve uygulamalarına ilişkin İş Etki Analizi’nin ilgili birimlerle birlikte hazırlanması, RTO ve RPO değerlerinin belirlenmesi,
• İş sürekliliği tatbikatlarının; ilgili tüm birimler, dış hizmet sağlayıcılar ve temsilci firmaların katılımıyla yılda en az bir kez gerçekleştirilmesi ve sonuçlarının Yönetim Kurulu’na raporlanması.

BT ve Bilgi Güvenliği Riskleri

• BT risklerinin değerlendirilmesi ve ilgili teknik ekiplerle koordineli şekilde çözüm ve önlem önerilerinin geliştirilmesi,
• Bilgi güvenliği risklerinin operasyonel risk kapsamında tanımlanması, ölçülmesi, izlenmesi ve raporlanması; kontrollerin etkinliğinin değerlendirilmesi ve alınacak aksiyonların takip edilmesi,
• Bilgi güvenliği politika, prosedür ve kontrollerinin mevzuat ve ilgili standartlarla uyumunun gözetilmesi.

Operasyonel ve Kurumsal Risk

• Kuruluşun faaliyetlerinden, üçüncü taraflarla ilişkilerinden ve dış faktörlerden kaynaklanan risklerin tanımlanması, ölçülmesi, analiz edilmesi, izlenmesi ve raporlanması,
• Operasyonel risk kayıp verilerinin toplanması, kaydedilmesi, analiz edilmesi, raporlanması ve aksiyonlarının takip edilmesi,
• Risk ölçüm modellerinin tasarımı, seçimi, uygulamaya alınması ve onay süreçlerine katkı sağlanması; modellerin düzenli olarak gözden geçirilip güncellenmesi,
• Tanımlanan risklere ilişkin aksiyonların uygulanmasının düzenli olarak izlenmesi ve kontrol edilmesi,
• Yeni ürün, hizmet, süreç ve uygulamalara ilişkin risk değerlendirmelerinin, teknolojik altyapıdaki olası zafiyetler de dikkate alınarak yapılması.

Dış Hizmet Riskleri

• Dış Hizmet Alım Süreci Yönetimi Prosedürü kapsamında hizmet alımı öncesinde, kullanım sürecinde ve sonlandırma aşamasında gerekli analiz ve raporlamaların yapılması.

Yönetişim, Raporlama ve Risk Kültürü

• Risk Yönetim Sistemi’nin tasarlanması ve uygulanması,
• Risk yönetimi ve bilgi güvenliği faaliyetlerine ilişkin üst yönetime ve Yönetim Kurulu’na periyodik raporlama yapılması,
• Risk Yönetimi Birimi’ne ait politika, prosedür, plan ve görev tanımlarının güncel tutulması,
• Risk yönetimi konularında tüm birimlere gerektiğinde görüş bildirilmesi,
• Kurum genelinde risk kültürünün oluşturulması amacıyla risk yönetimi eğitimlerinin planlanması ve düzenlenmesi,
• Bağımsız denetim ve düzenleyici kurumlardan birime gelen taleplerin karşılanması.
  

Genel Nitelikler

• Üniversitelerin 4 yıllık Mühendislik, Matematik, İstatistik veya İktisadi ve İdari Bilimler bölümlerinden birinden mezun olmak,
• En az 7 yıl bilgi teknolojileri riskleri/iş sürekliliği/operasyonel/kurumsal risk yönetimi alanında deneyim sahibi olmak,
• Bilgi sistemleri ve teknolojilerine BT ve bilgi güvenliği risklerini değerlendirebilecek düzeyde hâkim olmak ve teknik ekiplerle etkin çalışabilmek,
• 6493 sayılı Kanun, ilgili TCMB düzenlemeleri ve KVKK hakkında bilgi sahibi olmak,
• MS Office uygulamalarını (özellikle Excel ve PowerPoint) ileri düzeyde kullanabilmek,
• Yazılı ve sözlü olarak iyi düzeyde İngilizce bilmek,
• Analitik düşünme, problem çözme, planlama ve koordinasyon becerilerine sahip olmak,
• İletişim becerileri güçlü ve takım çalışmasına yatkın olmak.
• Bankacılık, finans kuruluşu, ödeme veya elektronik para kuruluşu veya denetim şirketi deneyimi olması zorunludur.

Tercih Sebebi

• ISO 22301 ve ISO 27001 standartlarına hâkimiyet; CBCI, ISO 22301 LA, ISO 27001 LA, CRISC, CISA gibi sertifikalar,Görev