เจ้าหน้าที่ – ผู้ช่วยผู้อำนวยการ ฝ่ายบริหารความเสี่ยง (ด้านเทคโนโลยีสารสนเทศ)

หน้าที่ความรับผิดชอบ (ขึ้นอยู่กับประสบการณ์และระดับตำแหน่งที่เหมาะสมกับผู้สมัคร)

• จัดทำนโยบายที่เกี่ยวกับการบริหารความเสี่ยงด้านเทคโนโลยีสารสนเทศ พร้อมจัดทำแนวปฏิบัติในการบริหารความเสี่ยงเทคโนโลยีสารสนเทศ
• จัดให้มีกระบวนการบริหารความเสี่ยงด้านเทคโนโลยีสารสนเทศ ประกอบด้วย การระบุความเสี่ยง การประเมินความเสี่ยง การควบคุมและการจัดการความเสี่ยง การติดตามและการรายงานความเสี่ยง
• จัดทำแผนบริหารความเสี่ยงด้านเทคโนโลยีสารสนเทศ ติดตามการดำเนินการตามแผนบริหารความเสี่ยง วิเคราะห์ ประเมินผล ให้ข้อเสนอแนะ หรือแนวทางในการจัดการความเสี่ยงเพิ่มเติม และจัดทำรายงานผลการดำเนินงานตามแผนบริหารความเสี่ยงอย่างสม่ำเสมอ หากมีการเปลี่ยนแปลงที่มีนัยสำคัญให้ทำการทบทวนแผน
• จัดให้มีการบริหารความเสี่ยงในการบริหารจัดการโครงการด้านเทคโนโลยีสารสนเทศที่มีประสิทธิภาพ สอดคล้องกับกลยุทธ์ทางธุรกิจและเป้าหมายของ บสส.
• จัดให้มีการบริหารความเสี่ยงผู้ให้บริการภายนอกที่มีประสิทธิภาพ สอดคล้องกับกลยุทธ์ทางธุรกิจและเป้าหมายของ บสส.

คุณสมบัติ

• ปริญญาตรีขึ้นไป สาขาเทคโนโลยีสารสนเทศ วิทยาศาสตร์คอมพิวเตอร์ ระบบสารสนเทศเพื่อการจัดการ (MIS) หรือสาขาอื่นที่เกี่ยวข้อง
• มีประสบการณ์การบริหารความเสี่ยงด้านเทคโนโลยีสารสนเทศ การบริหารจัดการความปลอดภัยทางด้านเทคโนโลยีสารสนเทศ การตรวจสอบทางด้านเทคโนโลยีสารสนเทศ
• มีความรู้ทางด้านความปลอดภัยเทคโนโลยีสารสนเทศ
• มีความรู้ด้านการจัดทำนโยบาย และคู่มือการบริหารความเสี่ยงด้านเทคโนโลยีสารสนเทศ