مدیر ارشد تحلیل ریسک تکنالوژی معلوماتی

درباره اداره

د افغانستان بانک براساس تصویب شماره 152 مورخ 3/2/1318 مجلس وزرا، تصویب شماره 11 مورخ 19/6/1318 شورای ملی، تصویب تاریخی 12/6/1318 مجلس اعیان و منظوری 5280/1317 مورخ 17/11/1318 حضور شاهانه با سرمایه ابتدایی یکصد و بیست میلیون افغانی در شهر کابل افتتاح شد و صلاحیت ایجاد نمایندگی‌ها و شعبه‌ها در داخل و خارج کشور و تعیین بانک‌های سکتوری را داشت. نظام بانکداری افغانستان با تأسیس بانک ملی افغان در سال 1312 هجری شمسی آغاز شد؛ پیش از تأسیس د افغانستان بانک، بانک ملی افغان امور بانکداری دولتی را به پیش می‌برد. پس از تأسیس د افغانستان بانک، وظایف بانکداری دولتی به‌شمول چاپ و نشر پول افغانی به این بانک انتقال یافت. د افغانستان بانک به‌حیث بانکدار دولت و بانک تجارتی دستاوردهای چشمگیر در چاپ و نشر پول افغانی و انکشاف نظام بانکی داشت. فعالیت بانک به دو مرحله تقسیم می‌شود: مرحله اول از سال 1318 تا 1380 که در آن د افغانستان بانک مطابق تقاضای بازار به چاپ، ضرب و نشر پول افغانی، حفظ ارزش پول و بانکداری دولتی می‌پرداخت و در کنار آن فعالیت‌های تجارتی نظیر افتتاح حساب‌های پس‌انداز، جاری و میعادی و اعطای قرضه برای سرمایه‌گذاری و سایر مقاصد تجارتی را انجام می‌داد. مرحله دوم در 1381 آغاز شد. پس از تصویب قانون اساسی افغانستان، بانک مرکزی براساس ماده دوازدهم به‌عنوان بانک مستقل ثبت شد و با صلاحیت‌های تفویض‌شده دستاوردهای قابل توجهی کسب کرد. د افغانستان بانک طبق قوانین جدید بانکی و مالی، فعالیت‌های تجارتی را به بانک‌های دولتی و خصوصی واگذار کرد و مسئولیت صدور جواز فعالیت و نظارت بر مؤسسات بانکی و مالی را به عهده گرفت. طبق قانون د افغانستان بانک، ثبات قیمت‌ها هدف اولیه و اساسی آن است؛ از این‌رو طرح، تطبیق و اتخاذ سیاست‌های پولی و ارزی، ترتیبات اسعار، چاپ بانکنوت و ضرب سکه از وظایف بانک مرکزی است. بانک همچنان به‌عنوان بانکدار و نماینده مالی دولت، مرجع صدور و ثبت جواز بانک‌ها، صرافان، عرضه‌کنندگان خدمات پولی و اسناد بهادار و مسئول سیستم پرداخت مصئون و سالم فعالیت می‌کند..

خلاصه وظیفه

عنوان وظیفه: مدیر ارشد تحلیل ریسک تکنالوژی معلوماتی

آمریت: آمریت عمومی اداره ریسک و رعایت قانون

گرید: نهم (۹)

تعداد بست: یک (۱)

تاریخ آغاز: ۰۵/۰۷/۱۴۰۵

تاریخ ختم: ۱۹/۰۷/۱۴۰۵

نوع اعلان: داخلی و خارجی

نوع استخدام: دایمی

وظایف و مسئولیت‌ها

· مدیریت، نظارت، کنترول و ارزیابی کارمندان و امور بخش برای ایجاد انگیزه، بهبود امور، افزایش مؤثریت و بازدهی، تشخیص نیازهای آموزشی و ارتقای ظرفیت آنان.

· همکاری در طرح، ترتیب و توسعه پالیسی‌ها، مقررات، طرزالعمل‌ها، لوایح، سیستم‌های معیاری شفاف و پاسخ‌گو، تهیه و تطبیق پلان‌های استراتیژیک و کاری و نظارت بر چگونگی اجرای آنها.

· اطمینان از تطبیق کامل پالیسی مدیریت ریسک، چارچوب ارزیابی ریسک، پالیسی تکنالوژی معلوماتی و پلان تداوم تجارت و بیرون‌رفت از بحران د افغانستان بانک.

· تصدیق صحت و کیفیت مکاتبات مرتبط با ریسک تکنالوژی معلوماتی دریافت‌شده از آمریت‌های مربوط د افغانستان بانک.

· رهبری پروسه شناسایی ریسک تکنالوژی معلوماتی شامل تهدیدها، آسیب‌پذیری‌ها و ریسک‌های موجود در محیط تکنالوژی معلوماتی، شبکه‌های داخلی و خارجی، سخت‌افزار، نرم‌افزار، اپلیکیشن‌ها، رابط‌های سیستم‌عامل و عوامل انسانی.

· نظارت بر ارزیابی‌های ریسک تکنالوژی معلوماتی آمریت‌های مرتبط و تصدیق ارزیابی‌ها مطابق پالیسی مصوب تکنالوژی معلوماتی و چارچوب مدیریت ریسک.

· نظارت بر استفاده از ابزارهای شناسایی خطر، از جمله اسکنرهای آسیب‌پذیری، آزمایش نفوذ و بررسی کنترول‌های عملیاتی و مدیریتی مطابق معیارهای بین‌المللی.

· بررسی و تأیید نتایج سنجش ریسک تکنالوژی معلوماتی و پیشنهاد گزینه‌های مناسب کاهش ریسک.

· نظارت بر تکمیل فورم خودارزیابی ریسک و کنترول (RCSA) در آمریت‌های مربوط از طریق ورکشاپ‌ها، پرسش‌نامه‌ها و روش‌های دیگر.

· اطمینان از موجودیت دفتر ثبت ریسک دقیق و به‌روز در آمریت‌های مربوط و از درجه‌بندی ریسک‌های شناسایی‌شده تکنالوژی معلوماتی و درنظرگرفتن اقدامات لازم برای کاهش آنها.

· تطبیق بخش تکنالوژی معلوماتی در پلان تداوم تجارت و بیرون‌رفت از بحران.

· بازنگری، تکمیل و تعدیل پالیسی‌ها، طرزالعمل‌ها و روش‌های مدیریت ریسک تکنالوژی معلوماتی.

· اطمینان از صحت ریسک‌های شناسایی‌شده، پروسه ارزیابی ریسک تکنالوژی معلوماتی و تعقیب پلان کاهش ریسک در هماهنگی با آمریت‌های مربوط و مدیران تحت اثر.

· ارائه نظریات و پیشنهادهای مؤثر برای تطبیق میزان اشتهای پذیرش خطر و سطح تحمل ریسک تکنالوژی معلوماتی به کمیته مدیریت ریسک و رعایت قانون د افغانستان بانک.

· اطمینان از انجام فعالیت‌های مدیریت ریسک تکنالوژی معلوماتی مطابق دستورالعمل‌های مربوط.

· تهیه و ارائه گزارش‌های دوره‌ای ارزیابی ریسک تکنالوژی معلوماتی به مدیر مستقیم، آمر باصلاحیت و کمیته ریسک و رعایت قانون.

· اطمینان از تطبیق درست تمام پالیسی‌ها و طرزالعمل‌های مرتبط با ریسک تکنالوژی معلوماتی درج‌شده در پالیسی تکنالوژی معلوماتی د افغانستان بانک.

· نگهداری و به‌روزرسانی دوره‌ای دفتر ثبت ریسک و ایجاد پروسه‌های مراقبت و بررسی برای ارزیابی و رسیدگی مداوم به ریسک‌های شناسایی‌شده.

· اشتراک در برنامه‌های آموزشی و راه‌اندازی آموزش، آگاهی‌دهی و ظرفیت‌سازی برای کارمندان ذی‌دخل د افغانستان بانک در زمینه ریسک تکنالوژی معلوماتی.

· تهیه پلان‌های کاری و ارائه گزارش کار به مدیر مستقیم و آمر باصلاحیت.

· اجرای سایر وظایفی که براساس طرزالعمل‌ها، دستورالعمل‌ها، هدایات مقام مافوق، لوایح و مقررات سپرده می‌شوند.

درجه تحصیلی

• حداقل لیسانس در کمپیوتر ساینس، تکنالوژی معلوماتی یا سیستم‌های معلوماتی؛ به دارندگان ماستری یا تصدیق‌نامه مسلکی (CISA, CRISC, CISSP یا معادل آن) ترجیح داده می‌شود.

تجربه

• چهار (4) سال تجربه کاری مرتبط به وظیفه.

مهارت‌ها و توانایی‌ها

• مهارت عالی در زبان‌های رسمی کشور و انگلیسی.

• داشتن مهارت‌های مدیریتی.

• آشنایی با برنامه‌های کمپیوتر و سیستم‌های بانکی.

• آشنایی با قوانین و مقررات بانکی.

• توانایی تحلیل مسائل کاری، تفسیر موضوعات مالی و گزارش‌دهی دقیق مالی.

• توانایی تحریر مکاتیب، پیشنهادها و گزارش‌های کاری.

• فصاحت و بلاغت در گفتار و رعایت محرمیت وظیفوی.

• درک مسئولیت‌های وظیفوی و تشخیص مشکلات در ساحه کار.

صفات و ارزش‌های شخصی

• صداقت، برخورد نیک، احترام متقابل، ابتکار، نظم، پابندی به وظیفه و وقت، علاقه‌مندی به کار گروهی، همکاری، مسئولیت‌پذیری، تصمیم‌گیری و مسلکی‌بودن.

نکات

• علاقه‌مندان می‌توانند نخست در ویب‌سایت jobs.dab.gov.af برای خود حساب کاربری ایجاد نموده و سپس بست مورد نظر را انتخاب کرده و اسناد خواسته‌شده را به فارمت PDF آپلود کنند.

• برای اشتراک در امتحان فقط با متقاضیان منتخب تماس گرفته می‌شود.

• تاریخ امتحان بعداً اطلاع داده می‌شود.