- Thực hiện nhận diện, phân tích và đánh giá rủi ro kiến trúc CNTT theo các tiêu chí đã ban hành;
- Tham gia Hội đồng Kiến trúc (ARB), trình bày và bảo vệ các đánh giá rủi ro kiến trúc đối với các giải pháp, thiết kế hệ thống;
- Trực tiếp đánh giá rủi ro kiến trúc trong các dự án công nghệ lớn (core banking, CRM, ERP, cloud migration…), xác định các điểm yếu và rủi ro tiềm ẩn;
- Xây dựng, cập nhật và theo dõi KRIs rủi ro kiến trúc hệ thống; phân tích xu hướng và cảnh báo sớm;
- Theo dõi việc thực hiện các hành động khắc phục rủi ro kiến trúc của khối CNTT và các đơn vị liên quan;
- Tổng hợp và lập báo cáo định kỳ về tình trạng rủi ro kiến trúc, hiệu quả kiểm soát và kiến nghị cải tiến;
- Tham gia công tác giúp việc Ủy ban QLRR, Hội đồng Rủi ro theo phân công.
Thực hiện các nhiệm vụ khác theo phân công của TP/PP.

