يتولى مدير مخاطر تقنية المعلومات تحديد المخاطر المرتبطة باستخدام تقنية المعلومات وتشغيلها عبر البنك، وتقييمها ومراقبتها وإدارتها، بما يضمن توافقها مع المتطلبات التنظيمية ومع الاعتبارات المتطورة المتعلقة بمخاطر التقنيات الناشئة.
يركز الدور على إدارة مخاطر تقنية المعلومات ضمن أطر المخاطر التشغيلية في البنك، ومراجعة مخاطر الأنظمة والعمليات والبنية التحتية ومقدمي الخدمات، إلى جانب دعم الحوكمة والاستجابة للحوادث وتعزيز الوعي بالمخاطر لدى أصحاب المصلحة.
الغرض من الوظيفة
تحديد مخاطر تقنية المعلومات المرتبطة باستخدام تقنية المعلومات وتشغيلها عبر البنك، وتقييمها ومراقبتها وإدارتها، مع ضمان التوافق مع المتطلبات التنظيمية والاعتبارات الناشئة المتعلقة بمخاطر التقنية.
المسؤوليات الرئيسية
السياسات والأنظمة والعمليات والإجراءات
- تنفيذ السياسات والعمليات والإجراءات والتعليمات المعتمدة الخاصة بالإدارة.
- الالتزام بجميع متطلبات الامتثال واللوائح والضوابط، بما في ذلك، على سبيل المثال لا الحصر، سياسة البنك وإرشاداته المتعلقة بمكافحة غسل الأموال وتمويل الإرهاب، وجميع لوائح البنك المركزي السعودي ذات الصلة بفتح الحسابات ومعرفة العميل والعناية الواجبة بالعملاء واكتشاف الاحتيال والوقاية منه.
- الالتزام بسياسات الأمن السيبراني في البنك وجميع اللوائح ذات الصلة.
- ضمان دعم البنك الأهلي السعودي في الامتثال لضوابط ولوائح الأمن السيبراني الداخلية والوطنية والدولية.
إدارة مخاطر تقنية المعلومات وتقييمها
- تحديد مخاطر تقنية المعلومات وتقييمها والحد منها ومراقبتها عبر البنك، بما يتوافق مع أطر المخاطر التشغيلية في البنك الأهلي السعودي.
- إجراء تقييمات شاملة لمخاطر تقنية المعلومات تغطي الأنظمة والعمليات والبنية التحتية.
- ضمان تقييم مخاطر تقنية المعلومات وتوثيقها ومواءمتها مع مستوى تقبل المخاطر المحدد.
مخاطر الأطراف الثالثة والموردين
- تقييم المخاطر المرتبطة بموردي الأطراف الثالثة ومقدمي الخدمات وإدارتها.
- قيادة أنشطة إدارة مخاطر الأطراف الثالثة ودعمها لضمان توافقها مع السياسات الداخلية وأطر حوكمة تقنية المعلومات.
- مراقبة المخاطر المرتبطة بالموردين وضمان وجود الضوابط وإجراءات الحد من المخاطر المناسبة.
مخاطر التقنيات الناشئة
- تحديد المخاطر المرتبطة بالتقنيات الناشئة، مثل الذكاء الاصطناعي والحوسبة السحابية والمنصات الرقمية، وتقييمها.
- متابعة المخاطر التي تقودها التقنية وتحليلها، وتقييم أثرها المحتمل في ملف المخاطر لدى البنك.
- ضمان وضع الحوكمة والضوابط المناسبة عند اعتماد تقنيات جديدة.
إدارة الحوادث والمشكلات
- إدارة التصعيدات المتعلقة بمخاطر تقنية المعلومات ودعم مراجعات ما بعد الحوادث.
- تحليل حوادث تقنية المعلومات الكبرى وتقييم أثرها في المشهد العام لمخاطر تقنية المعلومات.
- ضمان توثيق الدروس المستفادة وتحويلها إلى ضوابط وعمليات محسنة.
إدارة أصحاب المصلحة والتوعية
- تعزيز ثقافة الوعي بمخاطر تقنية المعلومات عبر البنك.
- التعاون مع فرق الأعمال والتقنية والمخاطر لضمان فعالية إدارة المخاطر.
- تقديم الإرشادات والتواصل بشأن مسائل مخاطر تقنية المعلومات مع مختلف أصحاب المصلحة.
المؤهلات والخبرة والمهارات والكفاءات
التعليم
- درجة البكالوريوس أو أعلى في تقنية المعلومات أو علوم الحاسب أو تخصص ذي صلة بالمخاطر.
- تُعد الشهادات المهنية ذات الصلة ميزة إضافية.
الخبرة
- خبرة من 5 إلى 8 سنوات في مجال تقنية المعلومات، ويفضل أن تكون في بيئة مصرفية.
المهارات والكفاءات
- امتلاك صفات قيادية تمكّن الفريق من نشر المفهوم عبر المؤسسة.
- امتلاك مهارات ممتازة في التواصل مع الآخرين وإدارة الأفراد وحل المشكلات والعروض التقديمية.
- إظهار حسن التقدير والاتزان والنضج عند التعامل مع المديرين والعملاء والوظائف الأخرى.
- العمل بفاعلية مع أصحاب المصلحة المعنيين لتوسيع مجالات التوافق وتعظيم القبول بأولويات إدارة تقنية المعلومات.
