Директор по управлению рисками в организации (7-й уровень квалификации)

Трудовые действия

1 . Определение заинтересованных сторон на уровне акционеров, совета директоров, партнеров, руководства организации

2 . Создание каналов коммуникации с заинтересованными сторонами для формирования концепции и реализации риск-ориентированного подхода и представление отчетов о внедрении

3 . Формирование и согласование концепции развития риск-ориентированного подхода к управлению организацией, ключевых целей, задач и шагов внедрения риск-ориентированного управления, включая встраивание рисков в существующие инструменты планирования: финансовые модели, планы-графики реализации проектов, инструменты, связанные с бизнес-процессами или принимаемыми решениями, инструменты формирования и мониторинга реализации мотивационной программы

4 . Согласование внутренних методологических и организационно-распорядительных документов по управлению рисками (политика, принципы, цели, задачи)

5 . Предоставление и согласование с заинтересованными сторонами дорожной карты внедрения риск-ориентированного подхода к управлению организацией с определением необходимых ресурсов, ролей и ответственности, а также отчетов о ее реализации

6 . Выбор программного обеспечения для реализации риск-ориентированного управления организацией и координация работы по внедрению

7 . Развитие культуры и обучение акционеров, совета директоров, партнеров, руководства организации в области риск-ориентированного управления организацией

8 . Обмен знаниями в области управления рисками в рамках профессиональных сообществ, изучение лучшей практики внедрения риск-ориентированного управления в организациях

Необходимые умения

1 . Изучать лучшую практику внедрения риск-ориентированного управления на предмет применения в организации Определять заинтересованные стороны в реализации риск-ориентированного управления в организации на уровне акционеров, совета директоров, партнеров, руководства организации Применять подходы безопасной работы в информационно-телекоммуникационной сети «Интернет» (защита персональных данных, антивирусная защита, информационная гигиена) Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети

2 . Изучать лучшую практику внедрения риск-ориентированного управления на предмет применения в организации Выстраивать коммуникации с заинтересованными сторонами Применять подходы безопасной работы в информационно-телекоммуникационной сети «Интернет» (защита персональных данных, антивирусная защита, информационная гигиена) Формировать и предоставлять отчеты о внедрении риск-ориентированного подхода к управлению организацией заинтересованным сторонам

3 . Изучать лучшую практику внедрения риск-ориентированного управления на предмет применения в организации Формировать концепции реализации риск-ориентированного подхода в организации Применять подходы безопасной работы в информационно-телекоммуникационной сети «Интернет» (защита персональных данных, антивирусная защита, информационная гигиена) Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети Формировать медиатеки для структурированного хранения и каталогизации цифровой информации

4 . Представлять и согласовывать внутренние методологические и организационно-распорядительные документы по управлению рисками (политика, принципы, цели, задачи) Применять подходы безопасной работы в информационно-телекоммуникационной сети «Интернет» (защита персональных данных, антивирусная защита, информационная гигиена) Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети Формировать медиатеки для структурированного хранения и каталогизации цифровой информации

5 . Представлять и согласовывать внутренние методологические и организационно-распорядительные документы по управлению рисками (политика, принципы, цели, задачи) Применять подходы безопасной работы в информационно-телекоммуникационной сети «Интернет» (защита персональных данных, антивирусная защита, информационная гигиена) Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети Формировать медиатеки для структурированного хранения и каталогизации цифровой информации

6 . Изучать лучшую практику внедрения риск-ориентированного управления на предмет применения в организации Принимать решения о выборе программного обеспечения для реализации риск-ориентированного управления организацией и осуществлять координацию работы по внедрению Применять подходы безопасной работы в информационно-телекоммуникационной сети «Интернет» (защита персональных данных, антивирусная защита, информационная гигиена) Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети Формировать медиатеки для структурированного хранения и каталогизации цифровой информации

7 . Изучать лучшую практику внедрения риск-ориентированного управления на предмет применения в организации Развивать культуру риск-ориентированного управления организацией и проводить обучение для заинтересованных сторон Формировать и предоставлять материалы о достижениях организации в области управления рисками в рамках профессиональных сообществ Создавать и воспроизводить видеоролики, презентации, слайд-шоу, медиафайлы и итоговую продукцию из исходных аудиокомпонентов, визуальных и мультимедийных компонентов Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети

8 . Изучать лучшую практику внедрения риск-ориентированного управления на предмет применения в организации Формировать и предоставлять материалы о достижениях организации в области управления рисками в рамках профессиональных сообществ Создавать и воспроизводить видеоролики, презентации, слайд-шоу, медиафайлы и итоговую продукцию из исходных аудиокомпонентов, визуальных и мультимедийных компонентов Применять подходы безопасной работы в информационно-телекоммуникационной сети «Интернет» (защита персональных данных, антивирусная защита, информационная гигиена) Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети Формировать медиатеки для структурированного хранения и каталогизации цифровой информации

Необходимые знания

1 . Международные и российские стандарты по риск-менеджменту и риск-ориентированному управлению организацией Законодательство Российской Федерации по виду деятельности организации и требования (рекомендации) области управления рисками Перечень заинтересованных сторон Организационная структура организации Органы управления организации Основы работы в операционных системах Принципы соблюдения информационной безопасности, сохранения конфиденциальности данных

2 . Перечень заинтересованных сторон Организационная структура организации Органы управления организации Подходы к коммуникации и доведению информации до исполнительных органов и совета директоров Нормы профессиональной этики Принципы соблюдения информационной безопасности, сохранения конфиденциальности данных Состав, форма и порядок формирования отчетности с учетом рисков Основы работы в операционных системах Принципы соблюдения информационной безопасности, сохранения конфиденциальности данных

3 . Цели организации, цели и задачи бизнес-процессов, цели ключевых управленческих решений Международные и российские стандарты по риск-менеджменту и риск-ориентированному управлению организацией Законодательство Российской Федерации по виду деятельности организации и требования (рекомендации) области управления рисками Корпоративные финансы, теория вероятности и математическая статистика, корпоративное управление, поведенческая экономика, нейроэкономика и теория принятия решений Подходы к управлению, методы и инструменты управления рисками, в том числе оценки рисков, включая идентификацию и анализ влияния рисков на цели организации и ключевые показатели деятельности, приоритизации рисков, определения критериев существенности Модели зрелости в области управления рисками Иностранный язык в объеме, необходимом для выполнения трудовой функции Основы работы в операционных системах Принципы соблюдения информационной безопасности, сохранения конфиденциальности данных

4 . Международные и российские стандарты по риск-менеджменту и риск-ориентированному управлению организацией Законодательство Российской Федерации по виду деятельности организации и требования (рекомендации) области управления рисками Подходы к реализации и методы реализации риск-ориентированного управления организацией Перечень заинтересованных сторон Цели организации, цели и задачи бизнес-процессов, цели ключевых управленческих решений Организационная структура организации Основы работы в операционных системах Принципы соблюдения информационной безопасности, сохранения конфиденциальности данных

5 . Перечень заинтересованных сторон Международные и российские стандарты по риск-менеджменту и риск-ориентированному управлению организацией Законодательство Российской Федерации по виду деятельности организации и требования (рекомендации) области управления рисками Подходы к реализации и методы реализации риск-ориентированного управления организацией Перечень заинтересованных сторон Цели организации, цели и задачи бизнес-процессов, цели ключевых управленческих решений Организационная структура организации Методы формирования дорожной карты по внедрению риск-ориентированного подхода к управлению организацией Состав, форма и порядок формирования отчетности с учетом рисков Основы работы в операционных системах Принципы соблюдения информационной безопасности, сохранения конфиденциальности данных

6 . Подходы к реализации и методы реализации риск-ориентированного управления организацией Программное обеспечение в области риск-ориентированного управления организацией, оценки влияния рисков на цели организации Иностранный язык в объеме, необходимом для выполнения трудовой функции Основы работы в операционных системах Принципы соблюдения информационной безопасности, сохранения конфиденциальности данных

7 . Международные и российские стандарты по риск-менеджменту и риск-ориентированному управлению организацией Законодательство Российской Федерации по виду деятельности организации и требования (рекомендации) области управления рисками Корпоративные финансы, теория вероятности и математическая статистика, корпоративное управление, поведенческая экономика, нейроэкономика и теория принятия решений Подходы к реализации и методы реализации риск-ориентированного управления организацией Модели зрелости в области управления рисками Профессиональные сообщества Иностранный язык в объеме, необходимом для выполнения трудовой функции Основы работы в операционных системах Принципы соблюдения информационной безопасности, сохранения конфиденциальности данных

8 . Подходы к реализации и методы реализации риск-ориентированного управления организацией Нормы профессиональной этики Профессиональные сообщества Основы работы в операционных системах Принципы соблюдения информационной безопасности, сохранения конфиденциальности данных Защита персональных данных

Трудовые действия

1 . Определение заинтересованных сторон на уровне акционеров, совета директоров, партнеров, руководства организации для раскрытия информации о рисках

2 . Организация работы по раскрытию информации о рисках в отчетах для внешних сторон, связанных с требованиями регуляторов и достижением стратегических целей или с принимаемыми стратегическими решениями

3 . Создание каналов коммуникации для передачи и эскалации информации в области управления рисками с акционерами, советом директоров, партнерами, руководством организации

Необходимые умения

1 . Определять заинтересованные сторон в реализации риск-ориентированного управления в организации на уровне акционеров, совета директоров, партнеров, руководства организации Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети Формировать медиатеки для структурированного хранения и каталогизации цифровой информации

2 . Организовывать работы по раскрытию информации о рисках в отчетах для внешних сторон, связанных с требованиями регуляторов и достижением стратегических целей или с принимаемыми стратегическими решениями Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети Формировать медиатеки для структурированного хранения и каталогизации цифровой информации

3 . Выстраивать коммуникации с заинтересованными сторонами Создавать и воспроизводить видеоролики, презентации, слайд-шоу, медиафайлы и итоговую продукцию из исходных аудиокомпонентов, визуальных и мультимедийных компонентов Применять подходы безопасной работы в информационно-телекоммуникационной сети «Интернет» (защита персональных данных, антивирусная защита, информационная гигиена) Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети Формировать медиатеки для структурированного хранения и каталогизации цифровой информации

Необходимые знания

1 . Международные и российские стандарты по риск-менеджменту и риск-ориентированному управлению организацией Законодательство Российской Федерации по виду деятельности организации и требования (рекомендации) в области управления рисками Перечень аинтересованных сторон Основы работы в операционных системах Принципы соблюдения информационной безопасности, сохранения конфиденциальности данных Защита персональных данных

2 . Организация внешней и внутренней отчетности организации, бизнес-подразделений Состав, форма и порядок формирования отчетности с учетом рисков Основы работы в операционных системах Принципы соблюдения информационной безопасности, сохранения конфиденциальности данных Защита персональных данных

3 . Подходы к коммуникации и доведению информации до исполнительных органов и совета директоров Нормы профессиональной этики Иностранный язык в объеме, необходимом для выполнения трудовой функции Защита персональных данных Основы работы в операционных системах Принципы соблюдения информационной безопасности, сохранения конфиденциальности данных Защита персональных данных

Трудовые действия

1 . Формирование (актуализация) критериев принятия управленческих решений с учетом результатов оценки влияния рисков на цели организации (выполнение требований регуляторов и заинтересованных сторон)

2 . Выстраивание коммуникации и согласование результатов применения инструментов риск-менеджмента при оценке рисков, включая идентификацию и анализ влияния рисков на цели организации (выполнение требований регуляторов и заинтересованных сторон)

3 . Организация подготовки и раскрытие в рамках стратегических решений, бюджетирования, управления ключевыми проектами информации о результатах оценки рисков и их влиянии на цели организации (выполнение требований регуляторов и заинтересованных сторон)

Необходимые умения

1 . Формировать, предоставлять и согласовывать критерии принятия управленческих решений с учетом результатов оценки влияния рисков на цели организации (выполнение требований регуляторов и заинтересованных сторон) Применять подходы безопасной работы в информационно-телекоммуникационной сети «Интернет» (защита персональных данных, антивирусная защита, информационная гигиена) Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети

2 . Выстраивать коммуникации с заинтересованными сторонами Представлять результаты применения инструментов риск-менеджмента при оценке рисков, включая идентификацию и анализ влияния рисков на цели организации (выполнение требований регуляторов и заинтересованных сторон) Согласовывать результаты применения инструментов риск-менеджмента при оценке рисков, включая идентификацию и анализ влияния рисков на цели организации (выполнение требований регуляторов и заинтересованных сторон) Создавать и воспроизводить видеоролики, презентации, слайд-шоу, медиафайлы и итоговую продукцию из исходных аудиокомпонентов, визуальных и мультимедийных компонентов Применять подходы безопасной работы в информационно-телекоммуникационной сети «Интернет» (защита персональных данных, антивирусная защита, информационная гигиена) Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети Формировать медиатеки для структурированного хранения и каталогизации цифровой информации

3 . Организовывать работу по подготовке и раскрытию в рамках стратегических решений, бюджетирования, управления ключевыми проектами информации о результатах оценки рисков и их влиянии на цели организации (выполнение требований регуляторов и заинтересованных сторон) Создавать и воспроизводить видеоролики, презентации, слайд-шоу, медиафайлы и итоговую продукцию из исходных аудиокомпонентов, визуальных и мультимедийных компонентов Применять подходы безопасной работы в информационно-телекоммуникационной сети «Интернет» (защита персональных данных, антивирусная защита, информационная гигиена) Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети Формировать медиатеки для структурированного хранения и каталогизации цифровой информации

Необходимые знания

1 . Критерии для принятия управленческих решений Законодательство Российской Федерации по виду деятельности организации и требования (рекомендации) в области управления рисками Подходы к управлению, методы и инструменты управления рисками, в том числе оценки рисков, включая идентификацию и анализ влияния рисков на цели организации и ключевые показатели деятельности, приоритизации рисков, определения критериев существенности Корпоративные финансы, теория вероятности и математическая статистика, корпоративное управление, поведенческая экономика, нейроэкономика и теория принятия решений Виды и способы коммуникации с представителями руководства организации и бизнес-процессов при подготовке материалов для управленческих решений Цели организации, цели и задачи бизнес-процессов, цели ключевых управленческих решений

2 . Перечень заинтересованных сторон Органы управления организации и порядок их работы Подходы к управлению, методы и инструменты управления рисками, в том числе оценки рисков, включая идентификацию и анализ влияния рисков на цели организации и ключевые показатели деятельности, приоритизации рисков, определения критериев существенности Форматы и подходы к подготовке информации о влиянии рисков на цели организации, цели бизнес-процессов, цели управленческих решений, а также обеспечению исполнения требований регуляторов и доведения такой информации до органов принятия решений Нормы профессиональной этики Иностранный язык в объеме, необходимом для выполнения трудовой функции

3 . Форматы и подходы к подготовке информации о влиянии рисков на цели организации, цели бизнес-процессов, цели управленческих решений, а также обеспечению исполнения требований регуляторов и доведения такой информации до органов принятия решений Нормы профессиональной этики Защита персональных данных Основы работы в операционных системах Принципы соблюдения информационной безопасности, сохранения конфиденциальности данных

Трудовые действия

1 . Определение заинтересованных сторон в реализации риск-ориентированного управления в организации на уровне акционеров, совета директоров, партнеров, руководства организации

2 . Проведение интервью с заинтересованными сторонами, изучение требований (рекомендаций) в отношении внедрения риск-ориентированного управления организацией или управления рисками

3 . Выбор подхода и критериев оценки уровня зрелости методики управления рисками

4 . Согласование и представление результатов оценки уровня зрелости, рекомендаций по внедрению риск-ориентированного управления организацией заинтересованным сторонам

5 . Обмен знаниями в области управления рисками в рамках профессиональных сообществ, изучение лучшей практики внедрения риск-ориентированного управления в организациях для дальнейшей оценки уровня зрелости

Необходимые умения

1 . Изучать лучшую практику внедрения риск-ориентированного управления на предмет применения в организации Определять заинтересованные стороны в реализации риск-ориентированного управления в организации на уровне акционеров, совета директоров, партнеров, руководства организации

2 . Изучать лучшую практику внедрения риск-ориентированного управления на предмет применения в организации Изучать существующие требования (рекомендации) в отношении внедрения риск-ориентированного управления организацией или управления рисками Проводить интервью с заинтересованными сторонами, изучение требований (рекомендаций) в отношении внедрения риск-ориентированного управления организацией или управления рисками Создавать и воспроизводить видеоролики, презентации, слайд-шоу, медиафайлы и итоговую продукцию из исходных аудиокомпонентов, визуальных и мультимедийных компонентов Применять подходы безопасной работы в информационно-телекоммуникационной сети «Интернет» (защита персональных данных, антивирусная защита, информационная гигиена) Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети Формировать медиатеки для структурированного хранения и каталогизации цифровой информации

3 . Изучать лучшую практику внедрения риск-ориентированного управления на предмет применения в организации Изучать существующие требования (рекомендации) в отношении внедрения риск-ориентированного управления организацией или управления рисками Сравнивать и выбирать существующие модели зрелости управления рисками и критерии оценки уровня зрелости методики управления рисками

4 . Предоставлять ключевым заинтересованным сторонам, обсуждать и согласовывать результаты оценки уровня зрелости, рекомендации по внедрению риск-ориентированного управления организацией Создавать и воспроизводить видеоролики, презентации, слайд-шоу, медиафайлы и итоговую продукцию из исходных аудиокомпонентов, визуальных и мультимедийных компонентов Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети Формировать медиатеки для структурированного хранения и каталогизации цифровой информации

5 . Формировать и предоставлять материалы о достижениях организации в области управления рисками в рамках профессиональных сообществ Изучать лучшую практику внедрения риск-ориентированного управления на предмет применения в организации Создавать и воспроизводить видеоролики, презентации, слайд-шоу, медиафайлы и итоговую продукцию из исходных аудиокомпонентов, визуальных и мультимедийных компонентов Применять подходы безопасной работы в информационно-телекоммуникационной сети «Интернет» (защита персональных данных, антивирусная защита, информационная гигиена) Управлять размещением цифровой информации, в том числе на дисковых хранилищах локальной и глобальной компьютерной сети Формировать медиатеки для структурированного хранения и каталогизации цифровой информации

Необходимые знания

1 . Международные и российские стандарты по риск-менеджменту и риск-ориентированному управлению организацией Перечень заинтересованных сторон Законодательство Российской Федерации по виду деятельности организации и требования (рекомендации) в области управления рисками Цели организации, цели и задачи бизнес-процессов, цели ключевых управленческих решений Организационная структура организации Органы управления организации

2 . Организационная структура организации Органы управления организации Перечень заинтересованных сторон Международные и российские стандарты по риск-менеджменту и риск-ориентированному управлению организацией Корпоративные финансы, теория вероятности и математическая статистика, корпоративное управление, поведенческая экономика, нейроэкономика и теория принятия решений Методы формирования дорожной карты по внедрению риск-ориентированного подхода к управлению организацией Программное обеспечение в области риск-ориентированного управления организацией, оценки влияния рисков на цели организации

3 . Модели зрелости в области управления рисками Критерии оценки уровня зрелости методики управления рисками Подходы к управлению, методы и инструменты управления рисками, в том числе оценки рисков, включая идентификацию и анализ влияния рисков на цели организации и ключевые показатели деятельности, приоритизации рисков, определения критериев существенности

4 . Состав, форма и порядок формирования отчетности с учетом рисков Критерии оценки уровня зрелости методики управления рисками Организация управленческой отчетности организации в целом, отдельных бизнес-процессов, проектов, решений Подходы к коммуникации и доведению информации до исполнительных органов и совета директоров Нормы профессиональной этики Основы работы в операционных системах

5 . Профессиональные сообщества Иностранный язык в объеме, необходимом для выполнения трудовой функции Защита персональных данных Принципы соблюдения информационной безопасности, сохранения конфиденциальности данных Состав, форма и порядок формирования отчетности с учетом рисков Основы работы в операционных системах