FIȘĂ DE POST ADMINISTRATOR DE RISC

Nr. Înregistrare: [Număr de înregistrare intern]
Data intrării în vigoare: [Data]

SECȚIUNEA 1: IDENTIFICAREA POSTULUI

1.1. Denumirea postului:ADMINISTRATOR DE RISC

1.2. Cod C.O.R.:241240

1.3. Departamentul: [Numele Departamentului]

1.4. Nivelul postului: De execuție / De coordonare

1.5. Locația: [Sediu / Punctul de lucru / Terti / Remote / Mobil / Mixt ]

SECȚIUNEA 2: RELAȚII ORGANIZATORICE

2.1. Relații ierarhice (de subordonare):

Se subordonează direct: [Funcția superiorului ierarhic direct]

2.2. Relații de coordonare (dacă este cazul):

Coordonează activitatea: [Specificați rolurile/echipele coordonate]

2.3. Relații funcționale (de colaborare):

Interne: Colaborează cu departamentele de conformitate, audit intern, strategie, operațiuni, juridic, IT și managementul de proiect pentru identificarea, evaluarea și gestionarea riscurilor. Asigură suport pentru deciziile de risc și contribuie la îmbunătățirea cadrului de guvernanță. Externe: Colaborează cu consultanți externi, auditori, reglementatori, furnizori de servicii de asigurare și alte părți interesate relevante pentru gestionarea riscurilor și conformitatea cu reglementările.

SECȚIUNEA 3: SCOPUL GENERAL AL POSTULUI

Administratorul de risc este responsabil pentru identificarea, evaluarea și monitorizarea riscurilor potențiale care pot afecta negativ activitatea organizației. El/ea elaborează și implementează strategii și proceduri de gestionare a riscurilor, asigurând conformitatea cu reglementările interne și externe. De asemenea, oferă consultanță și instruire personalului, contribuind la creșterea gradului de conștientizare privind riscurile și la promovarea unei culturi organizaționale orientate spre prevenție și control. Scopul principal este protejarea resurselor, reputației și obiectivelor organizației, minimizând impactul negativ al evenimentelor neprevăzute.

SECȚIUNEA 4: ATRIBUȚII ȘI RESPONSABILITĂȚI PRINCIPALE

Identificarea și evaluarea riscurilor operaționale, financiare, de conformitate și strategice.
Dezvoltarea și implementarea cadrului de guvernanță a riscurilor, incluzând politici, proceduri și indicatori cheie de risc (KRI).
Realizarea de analize de scenarii (stress testing) pentru a evalua impactul potențial al evenimentelor adverse.
Monitorizarea constantă a mediului de risc intern și extern, inclusiv a schimbărilor legislative și a tendințelor pieței.
Elaborarea și actualizarea planurilor de acțiune pentru atenuarea riscurilor identificate.
Organizarea și facilitarea sesiunilor de evaluare a riscurilor cu părțile interesate relevante.
Validarea eficacității controalelor interne și a procedurilor de gestionare a riscurilor.
Raportarea către conducerea organizației cu privire la profilul de risc, tendințele și recomandările de îmbunătățire.
Asigurarea conformității cu reglementările locale și internaționale privind gestionarea riscurilor (ex: Basel III, GDPR).
Dezvoltarea și implementarea sistemelor de raportare a incidentelor și a evenimentelor adverse.
Participarea la audituri interne și externe privind gestionarea riscurilor.
Oferirea de consultanță și instruire personalului cu privire la identificarea și gestionarea riscurilor.
Monitorizarea indicatorilor de risc și a pragurilor de toleranță.
Evaluarea impactului riscurilor asupra obiectivelor strategice ale organizației.
Participarea la dezvoltarea de planuri de continuitate a activității și de recuperare în caz de dezastru.

SECȚIUNEA 5: CERINȚELE POSTULUI

5.1. Studii și Calificări:

Diplomă de licență în științe economice, finanțe, contabilitate, drept sau o specializare conexă.
Certificare profesională în gestionarea riscurilor (ex: FRM - Financial Risk Manager, PRM - Professional Risk Manager, IRM - Institute of Risk Management).
Certificare în audit intern (ex: CIA - Certified Internal Auditor) constituie un avantaj.
Cunoștințe solide de reglementări bancare și financiare (ex: Basel III, CRR, MiFID II).
Cunoștințe aprofundate despre metodologii de evaluare a riscurilor (ex: Monte Carlo simulation, Value at Risk).
Experiență în utilizarea de software specializat pentru gestionarea riscurilor (ex: GRC - Governance, Risk, and Compliance platforms).
Cunoștințe de programare (ex: Python, R) pentru analiza datelor și modelare a riscurilor constituie un avantaj.
Cunoașterea limbajelor străine (engleză fluent) este obligatorie, iar cunoașterea altor limbi constituie un avantaj.
Formare continuă în domeniul gestionării riscurilor, prin participarea la seminarii, conferințe și cursuri de specializare.
Certificare în securitate cibernetică (ex: CISSP, CISM) este un avantaj, mai ales în contextul riscurilor cibernetice.

5.2. Experiență Profesională:

Minimum 3 ani de experiență în gestionarea riscurilor, preferabil în sectorul financiar (bănci, asigurări, fonduri de investiții).
Experiență în identificarea, evaluarea și monitorizarea riscurilor operaționale, financiare, de credit și de piață.
Experiență în dezvoltarea și implementarea de cadre de guvernanță a riscurilor și de politici de conformitate.
Experiență în utilizarea de software specializat pentru gestionarea riscurilor (GRC platforms, risk modeling tools).
Experiență în efectuarea de analize de scenarii (stress testing) și în modelarea riscurilor.
Experiență în elaborarea de rapoarte de risc și în prezentarea acestora către conducerea organizației.
Experiență în audit intern sau extern, cu accent pe evaluarea controalelor interne și a proceselor de gestionare a riscurilor.
Experiență în conformitate cu reglementările locale și internaționale privind gestionarea riscurilor (ex: Basel III, GDPR).
Experiență în gestionarea riscurilor de securitate cibernetică constituie un avantaj.
Experiență în sectorul public, în gestionarea riscurilor guvernamentale, constituie un avantaj.

5.3. Competențe Tehnice (Cunoștințe):

Cunoștințe avansate de operare a unui sistem de calculatoare și a aplicațiilor Microsoft Office (Excel, Word, PowerPoint).
Cunoștințe solide de utilizare a bazelor de date (SQL) și a limbajelor de interogare.
Experiență în utilizarea de software specializat pentru gestionarea riscurilor (GRC platforms, risk modeling tools).
Cunoștințe aprofundate de programare în Python sau R pentru analiza datelor și modelare a riscurilor.
Cunoștințe de statistica aplicată și de metode de analiză cantitativă a riscurilor.
Cunoștințe de modelare financiară și de evaluare a activelor.
Cunoștințe de securitate cibernetică și de protecție a datelor.
Cunoștințe de metodologii de proiect (ex: Agile, Waterfall).
Abilități de vizualizare a datelor (ex: Tableau, Power BI).
Cunoștințe de tehnici de machine learning aplicate în gestionarea riscurilor.
Cunoștințe de tehnici de data mining și de prelucrare a datelor mari (Big Data).
Cunoștințe de sisteme de informații și de integrare a datelor.
Cunoștințe de tehnici de automatizare a proceselor (RPA).
Cunoștințe de sisteme de raportare financiară (IFRS, GAAP).
Cunoștințe de sisteme de control intern (COSO).
Cunoștințe de tehnici de simulare Monte Carlo.
Cunoștințe de tehnici de analiză a scenariilor.
Cunoștințe de metode de evaluare a impactului riscurilor.
Cunoștințe de tehnici de management al identității și al accesului (IAM).
Cunoștințe de sisteme de prevenire a fraudelor.

5.4. Competențe Comportamentale (Abilități):

Abilitatea de a analiza critic informații complexe și de a trage concluzii logice.
Capacitatea de a comunica eficient, atât verbal, cât și în scris, către diverse audiențe.
Abilitatea de a lucra în echipă și de a colabora cu alte departamente.
Capacitatea de a gestiona situații de criză și de a lua decizii sub presiune.
Abilitatea de a influența și de a convinge părțile interesate.
Capacitatea de a negocia și de a rezolva conflicte.
Abilitatea de a prioritiza sarcinile și de a respecta termenele limită.
Capacitatea de a se adapta la schimbări și de a învăța rapid.
Abilitatea de a lucra independent și de a iniția proiecte.
Capacitatea de a gestiona timpul eficient și de a organiza munca.
Abilitatea de a demonstra integritate și etică profesională.
Capacitatea de a fi proactiv și de a identifica oportunități de îmbunătățire.
Abilitatea de a gândi strategic și de a anticipa tendințele viitoare.
Capacitatea de a fi orientat către rezultate și de a atinge obiectivele stabilite.
Abilitatea de a fi rezistent la stres și de a menține o atitudine pozitivă.
Capacitatea de a demonstra atenție la detalii și acuratețe.
Abilitatea de a fi un bun ascultător și de a înțelege nevoile altora.
Capacitatea de a oferi feedback constructiv și de a primi feedback.
Abilitatea de a construi și de a menține relații profesionale.
Capacitatea de a fi un lider și de a inspira echipa.

SECȚIUNEA 6: CRITERII DE EVALUARE A PERFORMANȚEI

Performanța titularului este evaluată periodic de către superiorul ierarhic, pe baza gradului de îndeplinire a atribuțiilor și a indicatorilor de performanță (KPIs), stabiliți de comun acord.

6.1. Indicatori Cantitativi: Numărul de riscuri identificate și evaluate, procentul de conformitate cu reglementările, numărul de evenimente adverse raportate, costul total al riscurilor, numărul de audituri interne finalizate la timp, scorul de risc al portofoliului, numărul de recomandări de îmbunătățire implementate, procentul de reducere a pierderilor financiare, scorul de maturitate al cadrului de guvernanță a riscurilor, numărul de rapoarte de risc generate și distribuite, numărul de teste de scenarii de criză efectuate, numărul de riscuri rezolvate în termenul stabilit, numărul de riscuri escaladate, numărul de excepții aprobate, scorul de satisfacție al părților interesate, numărul de traininguri de conștientizare a riscurilor organizate, numărul de riscuri înregistrate în registrul de risc, numărul de indicatori de risc monitorizați, numărul de riscuri cu planuri de acțiune actualizate.
6.2. Indicatori Calitativi: Calitatea evaluărilor de risc, acuratețea datelor din registrul de risc, claritatea rapoartelor de risc, eficiența planurilor de acțiune pentru riscuri, gradul de înțelegere a riscurilor de către părțile interesate, adecvarea cadrului de guvernanță a riscurilor, respectarea termenelor limită pentru raportare, capacitatea de a anticipa tendințele de risc, eficacitatea comunicării cu managementul, gradul de aliniere a strategiei de risc cu obiectivele organizaționale, calitatea colaborării cu alte departamente, adecvarea metodologiilor de evaluare a riscurilor, gradul de îmbunătățire a culturii de risc, calitatea documentației de suport a deciziilor de risc, adecvarea indicatorilor de risc utilizați, gradul de integrare a riscurilor în procesele de business, calitatea feedback-ului primit de la management, gradul de adaptare a cadrului de risc la schimbările din mediu.
6.3. Indicatori Comportamentali: Inițiativă în identificarea și evaluarea riscurilor, capacitatea de a lucra sub presiune și în situații de criză, atenție la detalii și acuratețe, capacitatea de a influența și de a convinge părțile interesate, abilitatea de a comunica eficient și concis, proactivitate în gestionarea riscurilor, reziliență și adaptabilitate la schimbări, capacitatea de a gândi strategic și de a anticipa tendințele, colaborare eficientă cu alte departamente, respectarea confidențialității informațiilor, obiectivitate în evaluarea riscurilor, etică profesională și integritate, capacitatea de a lua decizii informate, orientare către rezultate și îmbunătățire continuă, gestionarea eficientă a timpului și prioritizare, capacitatea de a învăța rapid și de a se adapta la noi tehnologii, capacitatea de a oferi feedback constructiv și de a primi feedback, gestionarea conflictelor și rezolvarea problemelor, capacitatea de a lucra independent și în echipă.

SECȚIUNEA 7: CONDIȚIILE POSTULUI

7.1. Program de lucru: 8 ore/zi, 40 ore/săptămână, de Luni până Vineri.

7.2. Tipul contractului: Contract individual de muncă pe perioadă [nedeterminată/determinată].

7.3. Condiții de muncă: Activitate la birou, cu posibile deplasări în interes de serviciu.

7.4. Cerințe medicale și psihologice minime conform (HG 355/2007) :
Examenul medical este obligatoriu la angajare și periodic : DA
Examenul psihologic este obligatoriu la angajare și periodic : DA

7.5. Echipamente din dotare:
Calculator, software de analiză a riscurilor, software de modelare a riscurilor, software de business intelligence, software de management al proiectelor, platformă de colaborare online, software de procesare a datelor, sistem de raportare, scanner, imprimantă, telefon, sistem de videoconferință, software de criptare a datelor, echipament de protecție (în funcție de specificul riscurilor), echipament de securitate fizică (în funcție de specificul riscurilor)..

SECȚIUNEA 8: OBLIGAȚII LEGALE ȘI ADMINISTRATIVE ALE ANGAJATULUI

8.1. Sănătate și Securitate în Muncă (SSM)

Titularul postului are obligația să își însușească și să respecte cu strictețe legislația SSM (Legea 319/2006) și instrucțiunile proprii. Principalele obligații includ:

  1. Să își desfășoare activitatea, în conformitate cu calificarea și instruirea sa, precum și cu instrucțiunile primite din partea angajatorului, astfel încât să nu expună la pericol de accidentare sau îmbolnăvire profesională atât propria persoană, cât și alte persoane.
  2. Să utilizeze corect mașinile, aparatura, uneltele, substanțele periculoase, echipamentele de transport și alte mijloace de producție.
  3. Să utilizeze corect echipamentul individual de protecție acordat și, după utilizare, să îl înapoieze sau să îl păstreze la locul destinat.
  4. Să nu procedeze la scoaterea din funcțiune, la modificarea, schimbarea sau înlăturarea arbitrară a dispozitivelor de securitate proprii ale echipamentelor și să utilizeze corect aceste dispozitive.
  5. Să comunice imediat angajatorului și/sau lucrătorilor desemnați orice situație de muncă despre care au motive întemeiate să o considere un pericol pentru securitate și sănătate, precum și orice deficiență a sistemelor de protecție.
  6. Să aducă la cunoștința conducătorului locului de muncă și/sau angajatorului accidentele suferite de propria persoană.
  7. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a face posibilă realizarea oricăror măsuri sau cerințe dispuse de către inspectorii de muncă și inspectorii sanitari.
  8. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a permite angajatorului să se asigure că mediul de muncă și condițiile de lucru sunt sigure și fără riscuri.
  9. Să își însușească și să respecte prevederile legislației din domeniul securității și sănătății în muncă și măsurile de aplicare a acestora.
  10. Să nu înceapă lucrul dacă există pericole de accidentare. Eliminarea defectelor trebuie realizată numai de către personalul specializat.
  11. Să nu vină la serviciu în stare de ebrietate sau sub influența substanțelor stupefiante și să nu le introducă la locul de muncă.
  12. Să dea relațiile solicitate de către inspectorii de muncă și inspectorii sanitari.

8.2. Situații de Urgență (SU)

Titularul postului are obligația să cunoască și să respecte normele de apărare împotriva incendiilor (PSI) și de protecție civilă.

  1. Să respecte regulile și măsurile de apărare împotriva incendiilor, aduse la cunoștință de conducerea companiei.
  2. Să utilizeze substanțele periculoase, instalațiile și echipamentele potrivit instrucțiunilor tehnice.
  3. Să nu efectueze manevre nepermise sau modificări neautorizate ale sistemelor și instalațiilor de apărare împotriva incendiilor.
  4. Să comunice imediat conducătorului locului de muncă orice încălcare a normelor, situație de pericol de incendiu sau defecțiune sesizată la sistemele de protecție.
  5. Să coopereze cu personalul specializat (cadrul tehnic PSI) pentru realizarea măsurilor de apărare împotriva incendiilor.
  6. Să acționeze, în conformitate cu procedurile stabilite, în cazul apariției oricărui pericol iminent de incendiu.
  7. Să furnizeze persoanelor abilitate toate datele și informațiile de care are cunoștință referitoare la producerea incendiilor.
  8. Să beneficieze gratuit de echipament de protecție individuală și tratament medical în caz de dezastru.
  9. Să beneficieze de măsurile de protecție socială prevăzute de lege pentru perioadele de întrerupere a activității impuse de situații de urgență.
  10. Să respecte normele, regulile și măsurile de protecție civilă stabilite.
  11. Să participe la instruiri, exerciții și aplicații de protecție civilă.

8.3. Protecția Mediului

Titularul postului are un rol activ în susținerea politicilor de mediu ale companiei. Principalele obligații includ:

  1. Gestionarea deșeurilor: Să colecteze selectiv deșeurile (hârtie, plastic, sticlă etc.) în recipientele special marcate și să predea deșeurile periculoase (baterii, tonere) conform procedurii interne.
  2. Utilizarea resurselor: Să utilizeze rațional energia electrică, să reducă consumul de hârtie (favorizând formatele electronice) și să evite risipa de apă.
  3. Respectarea politicilor: Să cunoască și să aplice politica de mediu a companiei și să participe la instructajele aferente.
  4. Prevenire și raportare: Să acționeze preventiv pentru a evita poluarea și să raporteze superiorului ierarhic orice incident sau risc de mediu.
  5. Implicare: Să contribuie cu sugestii și propuneri pentru îmbunătățirea performanței de mediu a companiei.

8.4. Confidențialitate și Protecția Datelor (Rolul angajatului)

Titularul postului se obligă să păstreze confidențialitatea absolută asupra tuturor informațiilor și datelor (comerciale, tehnice, financiare, date personale ale clienților, partenerilor sau colegilor) la care are acces. Acesta va respecta cu strictețe prevederile Regulamentului (UE) 2016/679 (GDPR) și politicile interne de prelucrare a datelor, atât pe durata contractului, cât și după încetarea acestuia.

SECȚIUNEA 9: DREPTURI ȘI BENEFICII

Pe lângă drepturile legale, titularul postului beneficiază de:

  • Pachet salarial format din salariu fix și bonusuri de performanță.
  • Tichete de masă.
  • Abonament de servicii medicale la o clinică privată.
  • Asigurare de viață/accidente.
  • [Număr] zile de concediu de odihnă suplimentare.
  • Acces la programe de formare profesională plătite de companie.
  • Decontarea transportului (dacă este cazul).

SECȚIUNEA 10: DISPOZIȚII FINALE

Prezenta fișă de post constituie anexă la Contractul Individual de Muncă și face parte integrantă din acesta. Poate fi revizuită periodic, iar orice modificare va fi adusă la cunoștința angajatului prin act adițional. Nerespectarea atribuțiilor și obligațiilor din prezenta fișă de post poate atrage răspunderea disciplinară a salariatului, conform Codului Muncii și Regulamentului Intern.