معاون مدير ادارة المخاطر

إعداد السياسات والإجراءات، الخطط، والاستراتيجيات المتعلقة بقسم إدارة المخاطر وتحديثها وفق ما يطرأ من تغييرات على القوانين، الضوابط، والتعليمات التي تنظم عمل القسم وكما يلي: إعداد دليل للسياسات والإجراءات وإطار عمل يتضمن آليات تحديد، تحليل، تقييم، قياس، ومراقبة المخاطر والسيطرة عليها بشكل مستمر. إنشاء وثيقة المخاطر المقبولة في الشركة والتي يوضح فيها بيان درجة المخاطر المقبولة وحدود تحملها للشركة وفقاً لأنواع المخاطر المختلفة. إعداد الهيكل التنظيمي الخاص بقسم إدارة المخاطر استناداً لمعيار ISO 31000 لتوزيع المهام والمسؤوليات وفقاً للمعايير الدولية المتعلقة بذلك ومبادئ الحوكمة وبما يضمن ديمومة تحقيق أهداف الشركة بشكل كفوء وفعال . وضع وتطوير استراتيجيات إدارة المخاطر بما يضمن تقليل وإدارة المخاطر ضمن حدود تقبل المخاطر الخاصة بالشركة سواءاً المتعلقة بأمان التكنولوجيا المستخدمة أو تنفيذ إجراءات الكشف عن الاحتيال بكافة أنوا عه. تحليل وتقييم المخا طر: تحديد وتحليل المخاطر المرتبطة بأنظمة الدفع الإلكتروني، العمليات المالية، الامتثال، الأمن السيبراني، وعمليات الشركة بشكل ع ام. تقييم تأثير المخاطر المحتملة على الأداء المالي والتشغيلي للشرك ة. رفع تقارير للإدارة العليا في الشركة يتضمن تحديد المخاطر الحالية والمحتملة لكل قسم من الأقسام والمقارنة مع نتائج تحليل المخاطر وفقاً للنسب المحددة في بيان تقبل المخاطر الخاص بالشركة، مع تقديم المقترحات والتوصيات لاتخاذ القرارات المناسبة بشأن معالجة المخاطر التي قد تؤثر على عمل الشركة وطرق معالج ت ه ا . مراجعة سجل المخاطر الشامل لأهداف وعمليات الشركة وتحديد وتحليل وتقييم جميع أنواع المخاطر المرتبطة بعملياتها وتقييم الإجراءات الرقابية المتخذة لتخفيفها والتصنيف النهائي للخطر (المتأصل والمتبقي) مع تحديد مستوياته وحسب مصفوفة المخاطر المعدة لذلك ورفعه للإدارة العليا والموافقة ع ل يه. المشاركة في الموافقات الرقابية على الأنظمة الخاصة بإصدار البطاقات (Dashboard, Jira)، والتي تشمل أقسام المخاطر، الامتثال، ومكافحة غسل الأموال وتمويل الإرهاب، وذلك لضمان توافق عملية الإصدار مع السياسات والمعايير القانونية قبل بدء طباع ت ها. المصادقة على استرجاع المبالغ ((chargeback-Refund في الحركات المالية التي يجريها الزبائن عند استخدامهم للبطاقات على المستوى الدو لي. مراجعة سجل المخاطر بصورة دورية من خلال المتابعة المستمرة ووفقاً لخطة مُعدة لهذا الغرض وبالتنسيق مع الأقسام الرقابية للتأكد من قيامهم بتطبيق الإجراءات والضوابط الرقابية المتخذة والمتعلقة بالمخاطر وخاصةً (المرتفعة جداً- المرتفعة- والمتوسطة) مع المتابعة المستمرة لخطط المعالجة وتقديم الدعم اللازم ل ت طويرها. دراسة وتحليل الاستبانات التي سبق وان تم تسليمها لمدراء الأقسام لغرض تحديد المخاطر التي تواجه القسم من وجهة نظر مدير القسم وكذلك القيام بمقابلات مع مدراء الأقسام لغرض مناقشة المخاطر التي تم تحديدها للقسم المعني وكيفية تحديد وتخفيف أثر كل خطر. إعداد خطط استجابة للطوارئ: تصميم وتنفيذ خطط للطوارئ والتعافي من الكوارث تضمن استمرارية العمليات في حالات الأزمات أو الهجمات الإلكترونية بالتعاون مع قسم تقنية المعلومات وأمن ال معلومات. تدريب الموظفين على كيفية التعامل مع المواقف الطارئة وتطبيق استراتيجيات ال استجابة. دراسة منح الصلاحيات على الأنظمة المعمول بها في الشركة مع لجنة منح الصلاحيات والموافقة على إعطائها للموظفين من خلال نظام Mang e Engin. العمل مع الأقسام الرقابية وذلك فيما يتعلق: التنسيق مع قسم التدقيق الداخلي للتأكد من مدى تطبيق الأقسام التنفيذية للإجراءات والضوابط الرقابية والخطة التصحيحية لمعالجة الخطر وفاقاً لمعايير المخاطر والتدقيق المتب عة دولياً. المشاركة في إعداد تقرير الامتثال الدوري الذي يرسل إلى البنك المركز ي العراقي. نشر ثقافة المخاطر في الشركة من خلال إقامة الدورات التدريبية والورش التي من شأنها توعية الموظفين حول المخاطر التي تواجههم في عملهم. المشاركة بمراجعة السياسات والإجراءات الخاصة بأقسام الشركة وإبداء الرأي وإعطاء الملاحظ ا ت بشأنها. المشاركة في الاجتماعات واللجان الخاصة باتخاذ القرارات الاستراتيجية على مستوى الشركة من خلال تقييم المخاطر وتقديم المشورة اللازمة المتعلقة بتلك القرارات. إعداد دراسة جدوى للخدمات والمنتجات الجديدة الني تنوي الشركة تقديمها لزبائنها وقبل اطلاقها من خلال فريق عمل يتضمن الأقسام ذات العلاقة وتتضمن دراسة الجدوى تحليل لنقاط القوة والضعف والتكاليف ومدى فائدتها للشركة وما هي المخاطر المحتمل حدوثها ثم كتابة تقرير بذلك مع تقييم للمخاطر ووضع استراتيجيات او طرق لتقليلها او الحد منها وكيفية متابعة تنفيذها والقيام بإجراءات التعديل والتحسين بما يضمن الاستدامة بتقد ي م الخدمة. المشاركة الفاعلة في عضوية اللجان وإبداء الرأي والمقترحات حول الموضوعات المتعلقة باجتماعات ت ل ك اللجان. متابعة مؤشرات الإداء الرئيسية للمخاطر KRIs واتخاذ الإجراءات التصحيحية ا للازمة. الإجابة على كتب ومراسلات البنك المركزي العراقي والجهات الرقابية كشركات التدقيق الخارجي، من خلال إعداد الردود الرسمية الدقيقة وفي المدد الزمنية المحددة، وتوفير البيانات والتقارير والمستندات المطلوبة، والتنسيق مع الإدارات المعنية لضمان صحة المعلومات والالتزام بالتعليمات والضوابط النافذة، ومتابعة الملاحظات الواردة و معالجتها. تقييم مخاطر جميع أقسام الشركة بشكل دوري ومنهجي، من خلال تحديد وتحليل المخاطر المرتبطة بكل قسم، وقياس مستوى تأثيرها واحتمالية حدوثها، ووضع خطط المعالجة المناسبة بالتنسيق مع الإدارات المعنية، ومتابعة تنفيذ الإجراءات التصحيحية بما يضمن خفض مستويات المخاطر إلى الحدود المقبولة المعتمدة من الإدا ر ة العليا. تقييم مخاطر الطرف الثالث للشركة، بما يشمل الموردين، ومزودي الخدمات، من خلال تحليل المخاطر التشغيلية والتقنية والمالية ومخاطر الامتثال المرتبطة بهم، والتأكد من التزامهم بمتطلبات البنك المركزي العراقي والأنظمة ذات العلاقة، ووضع تصنيفات لمستويات المخاطر، ومتابعة تنفيذ إجراءات الحد م ن المخاطر. تحديد وتقييم مخاطر تكنولوجيا المعلومات وأمنها، ورفع التوصيا ت بخصوصها. المتابعة والأشراف على فريق قسم إدار ة المخاطر. أي مهام أخرى يكلف بها من قبل مدير قسم إدارة ال م خاطر. المؤهلات المطلوبة: لا يقل عمره عن 25 سنة. حاصل على إحدى الشهادات الجامعية الأولية على الأقل في (الاقتصاد، الإدارة العامة، الإدارة المالية، المحاسبة، العلوم المالية والمصرفية، إحصاء، إدارة الجودة، القانون، تكنولوجيا المعلومات، اقتصاديات الاعمال، إدارة المصارف، الاستثمار والموارد، رقابة محاسبي ة ومالية). حاصل على دورات تخص مجال عمله وحاصلاً على إحدى الشهادات المهنية (ISO 31000، ISO 27005، مدير مخاطر تشغيل معتمد CORM) أو أي شهادات مهنية أخرى في مجال إدا رة المخاطر. أن يمتلك خبرة في المجالات المالية أو المصرفية أو الرقابية لا تقل عن (3) سنوات. مهارات تحليلية قوية وقدرة على اتخاذ قرارات استراتيجية بناءً على تح ليل المخاطر. إلمام بالأنظمة والقوانين المحلية والدولية المتعلقة بنظم الدفع الإلكتروني. مهارات قيادة وإدار ة فرق العمل. فهم عميق لأنظمة الدفع الإلكتروني والتقنيات المالي ة (FinTech). إجادة استخدام أدوات تحليل البيان ات والمخاطر. مهارات تواصل عالية والقدرة على التأث ير والإقناع. قدرة على العمل تحت الضغط واتخاذ ق رارات حاسمة. مهارات إدارة الو قت والتنظيم.