IT Risk Management

หน้าที่ความรับผิดชอบ

• บริหารและประเมินความเสี่ยงด้าน IT ครอบคลุม IT Risk Assessment รวมถึงการพัฒนา IT Risk Policy, Standard ให้สอดคล้องกับธุรกิจและแนวทางการกำกับดูแลขององค์กร
• ประเมินความเสี่ยงของ IT Project และ Software ตั้งแต่ Planning ถึง Go-Live ครอบคลุม Scope, Timeline, Budget, Change, Security และ Vendor Risk
• ประเมินความเสี่ยงด้าน IT Operations & Infrastructure Monitoring พร้อมติดตามแผนการแก้ไขความเสี่ยงให้เป็นไปตามกำหนด
• ติดตาม Cyber & Data Risk ที่มีนัยสำคัญ พร้อมเสนอแนวทางในการลดความเสี่ยงให้เหมาะสมกับระดับความเสี่ยงขององค์กร
• บริหาร Third Party / Vendor Risk Management (TPRM) และจัดทำรายงานภาพรวมความเสี่ยงเพื่อสนับสนุนการตัดสินใจของผู้บริหาร
• ดูแลด้าน IT Compliance & Governance ติดตามกฎหมาย กฎเกณฑ์ และข้อกำหนดที่เกี่ยวข้องกับ Business, Internal Audit และหน่วยงานที่เกี่ยวข้อง รวมถึงจัดทำ IT Risk Report และนำเสนอประเด็นสำคัญต่อผู้บริหาร

คุณสมบัติ

• ปริญญาตรีขึ้นไป สาขา Computer Science, Information Technology, Computer Engineering, Cyber Security, Information Systems, Risk Management หรือสาขาที่เกี่ยวข้อง
• มีประสบการณ์ด้าน IT Risk, IT Audit, IT Governance, IT Security หรือ IT Compliance อย่างน้อย 5 ปี
• มีความรู้ด้าน IT Risk Assessment, , IT Governanceและมาตรฐานด้าน IT Risk ที่เกี่ยวข้อง
• สามารถวิเคราะห์ Requirement, Process และ Control เพื่อระบุ Risk และเสนอแนวทางควบคุมที่เหมาะสม
• มีทักษะในการจัดทำ Risk Assessment, Risk Register, KRI, Risk Report และ Management Report
• มีทักษะในการประสานงานกับทั้ง IT และ Business และสามารถสื่อสารประเด็น Risk ให้ผู้บริหารเข้าใจได้
• หากมีประสบการณ์ในธุรกิจเช่าซื้อ/สถาบันการเงินจะได้รับการพิจารณาเป็นพิเศษ

หมายเหตุ: ตำแหน่งงานนี้จำเป็นต้องตรวจสอบประวัติอาชญากรรมของบุคคลก่อนพิจารณารับเข้าทำงาน เพื่อความปลอดภัยและรักษามาตรฐานขององค์กร