1. Разработка/актуализация внутренних документов. Участие в разработке и актуализации политик и процедур по управлению рисками информационных технологий и рисками информационной безопасности. Поддерживает в актуальном состоянии методику определения бизнес-процессов, присущих им рисков и контролей.
2. Разработка и формирование карты рисков. Разработка и формирование карты рисков информационных технологий и информационной безопасности, участие в процессе мониторинга и оценки уровня рисков информационных технологий и информационной безопасности.
3. Внутренний контроль. Создает и поддерживает в актуальном состоянии Матрицу бизнес-процессов, рисков и контролей Компании в рамках внутренних нормативных документов с целью идентификации и оценки бизнес-процессов. Организовывает утверждение Матрицы бизнес-процессов, рисков и контролей уполномоченным органом Компании.
4. Идентификация и оценка рисков. Создает и поддерживает в актуальном состоянии регистр рисков, план мероприятий по управлению рисками и карту рисков Компании в рамках внутренних нормативных документов с целью идентификации и оценки рисков. Организовывает утверждение регистра рисков, плана мероприятий по управлению рисками и карты рисков уполномоченным органом Компании. Иные обязанности по обеспечению работы Департамента риск–менеджмента.
5. Осуществляет анализ застройщиков/заемщиков по проектам гарантирования жилищного строительства/ финансирования инвестиционных проектов и готовит заключение о соответствии внутренним регламентам и законодательству Республики Казахстан, в целях минимизации кредитных рисков, а также соблюдения требований законодательства и обеспечения интересов Компании.
- Адаптивность;
- Ответственность;
- Пунктуальность;
- Казахский / продвинутый уровень
