Működési Kockázatkezelési Szakértő

Feladatok: Operációs kockázatok azonosításaA folyamatok, termékek és szolgáltatások kockázatainak feltérképezése.Új termékek vagy informatikai fejlesztések kockázatainak előzetes értékelése.Kritikus üzleti folyamatok meghatározása.Kockázatok értékeléseA bekövetkezési valószínűség és a várható hatás elemzése.Kockázati térképek és kockázati nyilvántartások (risk register) vezetése.Önértékelések (Risk and Control Self Assessment - RCSA) végrehajtása.Kontrollok kialakítása és működtetéseMunkakörök szétválasztása (segregation of duties).Jóváhagyási jogosultságok kialakítása.Négy szem elvének alkalmazása.Automatizált és manuális ellenőrzések működtetése.Operációs események kezeléseHibák, csalások, rendszerleállások és egyéb incidensek nyilvántartása.Kiváltó okok elemzése (Root Cause Analysis).Javító és megelőző intézkedések végrehajtása.Kulcskockázati mutatók (KRI-k) figyelésePéldául:sikertelen tranzakciók aránya,rendszerleállások időtartama,ügyfélpanaszok száma,csalási események,SLA-megsértések.Határértékek meghatározása és túllépések kezelése.Üzletmenet-folytonosság biztosítása (BCM)Üzletmenet-folytonossági terv (BCP) készítése.Katasztrófa-helyreállítási terv (DRP) fenntartása.Rendszeres tesztelés és gyakorlatok végrehajtása.Információbiztonsági és informatikai kockázatok kezeléseKibervédelmi kockázatok értékelése.Rendszerleállások és adatvesztés megelőzése.Hozzáférés-kezelés és adatvédelem biztosításaKiszervezések (outsourcing) kockázatainak kezeléseSzolgáltatók kiválasztása és értékelése.SLA-k és szerződéses kontrollok felügyelete.Kritikus szolgáltatók folyamatos monitorozása.Szabályozói megfelelés támogatásaA belső szabályzatok karbantartása.Az alkalmazandó jogszabályok és felügyeleti elvárások követése (például PSD2, DORA, valamint az Európai Unió és a nemzeti felügyelet előírásai).Adatszolgáltatások és felügyeleti jelentések támogatása.Kockázati jelentések készítéseRendszeres riportok a vezetőség és az igazgatóság részére.Kockázati trendek elemzése.Intézkedési tervek nyomon követése.Kockázati tudatosság fejlesztéseMunkatársak képzése.Operációs kockázati kultúra erősítése.Incidensbejelentési folyamatok ismertetése. Elvárások: Operációs kockázatok azonosításaA folyamatok, termékek és szolgáltatások kockázatainak feltérképezése.Új termékek vagy informatikai fejlesztések kockázatainak előzetes értékelése.Kritikus üzleti folyamatok meghatározása.Kockázatok értékeléseA bekövetkezési valószínűség és a várható hatás elemzése.Kockázati térképek és kockázati nyilvántartások (risk register) vezetése.Önértékelések (Risk and Control Self Assessment - RCSA) végrehajtása.Kontrollok kialakítása és működtetéseMunkakörök szétválasztása (segregation of duties).Jóváhagyási jogosultságok kialakítása.Négy szem elvének alkalmazása.Automatizált és manuális ellenőrzések működtetése.Operációs események kezeléseHibák, csalások, rendszerleállások és egyéb incidensek nyilvántartása.Kiváltó okok elemzése (Root Cause Analysis).Javító és megelőző intézkedések végrehajtása.Kulcskockázati mutatók (KRI-k) figyelésePéldául:sikertelen tranzakciók aránya,rendszerleállások időtartama,ügyfélpanaszok száma,csalási események,SLA-megsértések.Határértékek meghatározása és túllépések kezelése.Üzletmenet-folytonosság biztosítása (BCM)Üzletmenet-folytonossági terv (BCP) készítése.Katasztrófa-helyreállítási terv (DRP) fenntartása.Rendszeres tesztelés és gyakorlatok végrehajtása.Információbiztonsági és informatikai kockázatok kezeléseKibervédelmi kockázatok értékelése.Rendszerleállások és adatvesztés megelőzése.Hozzáférés-kezelés és adatvédelem biztosításaKiszervezések (outsourcing) kockázatainak kezeléseSzolgáltatók kiválasztása és értékelése.SLA-k és szerződéses kontrollok felügyelete.Kritikus szolgáltatók folyamatos monitorozása.Szabályozói megfelelés támogatásaA belső szabályzatok karbantartása.Az alkalmazandó jogszabályok és felügyeleti elvárások követése (például PSD2, DORA, valamint az Európai Unió és a nemzeti felügyelet előírásai).Adatszolgáltatások és felügyeleti jelentések támogatása.Kockázati jelentések készítéseRendszeres riportok a vezetőség és az igazgatóság részére.Kockázati trendek elemzése.Intézkedési tervek nyomon követése.Kockázati tudatosság fejlesztéseMunkatársak képzése.Operációs kockázati kultúra erősítése.Incidensbejelentési folyamatok ismertetése.Kockázatkezelő

A jelentkezés a partnerünk weboldalán keresztül történik