Kamran Kərimov

Kamran Kərimov “Kapital Bank” ASC-nin İnformasiya təhlükəsizliyi departamentinin direktor müavinidir. Onun peşəkar fəaliyyəti informasiya təhlükəsizliyinin idarə edilməsi, kibertəhlükəsizlik, risklərin idarə olunması, GRC — idarəetmə, risk və uyğunluq, eləcə də informasiya sistemlərinin təhlükəsizliyinin təmin edilməsi istiqamətlərini əhatə edir. Azərbaycan Kibertəhlükəsizlik Təşkilatları Assosiasiyasının (AKTA) 2025-ci il hesabatında Kamran Kərimov Kapital Bankın direktor müavini və informasiya təhlükəsizliyi üzrə ekspert kimi göstərilir.

Kapital Bankda kibertəhlükəsizlik fəaliyyəti
Kamran Kərimov Kapital Bankın İnformasiya təhlükəsizliyi departamentində rəhbər vəzifədə çalışır. Bank sektorunda informasiya təhlükəsizliyi müştəri və korporativ məlumatların qorunması, kiberrisklərin qiymətləndirilməsi, təhlükəsizlik nəzarətlərinin tətbiqi, üçüncü tərəflərlə bağlı risklərin idarə olunması və informasiya sistemlərinin dayanıqlığının təmin edilməsi kimi istiqamətləri əhatə edir.

Kapital Bank Azərbaycan Mərkəzi Bankının 2026-cı il məlumatlarında sistem əhəmiyyətli bank kimi göstərilir. Buna görə informasiya sistemlərinin təhlükəsizliyi, rəqəmsal xidmətlərin qorunması və kiberrisklərin idarə edilməsi bankın texnoloji fəaliyyətində mühüm yer tutur.

GRC və risklərin idarə olunması
Kamran Kərimovun ixtisaslaşdığı istiqamətlər arasında GRC xüsusi yer tutur. GRC — Governance, Risk and Compliance — təşkilat daxilində idarəetmə, risklərin qiymətləndirilməsi və normativ tələblərə uyğunluğun əlaqəli şəkildə idarə edilməsini nəzərdə tutur. İnformasiya təhlükəsizliyində bu yanaşma informasiya aktivlərinin müəyyənləşdirilməsi, risklərin qiymətləndirilməsi, təhlükəsizlik nəzarətlərinin seçilməsi və onların effektivliyinin izlənilməsi ilə əlaqəlidir.

AKTA-nın məlumatına əsasən, Kamran Kərimov Assosiasiyanın GRC — Hüquq, risk və uyğunluq komitəsinin sədri seçilib. O, eyni zamanda AKTA eksperti kimi fəaliyyət göstərir. Komitənin fəaliyyəti kibertəhlükəsizlik sahəsində hüquqi məsələlər, risklərin idarə olunması və uyğunluq istiqamətlərini birləşdirir.

Azərbaycan Kibertəhlükəsizlik Təşkilatları Assosiasiyasında fəaliyyəti
Kamran Kərimov Azərbaycan Kibertəhlükəsizlik Təşkilatları Assosiasiyasının ekspertləri sırasındadır. AKTA-nın 2025-ci il hesabatında onun ekspertiza istiqamətləri informasiya təhlükəsizliyi menecmenti, kibertəhlükəsizlik, məlumat bazası mühəndisliyi, elm, tədqiqat və araşdırma kimi qeyd edilir.

2026-cı ildə o, AKTA-nın GRC Komitəsinin sədri statusunda Brüsseldə keçirilən Avropa İnternet İdarəçiliyi Dialoqunda — EuroDIG 2026-da da iştirak edib. Bu platforma internet idarəçiliyi, rəqəmsal siyasət, təhlükəsizlik və texnologiyaların cəmiyyətə təsiri ilə bağlı Avropa səviyyəsində müzakirələrin aparıldığı tədbirlərdən biridir.

Kritik infrastrukturlarda informasiya təhlükəsizliyi
Kamran Kərimov kibertəhlükəsizlik üzrə peşəkar və maarifləndirici tədbirlərdə də iştirak edir. Azərbaycan Kibertəhlükəsizlik Mərkəzi və “Cyber Army”nin birgə təşkil etdiyi “Kritik İnfrastrukturlarda İnformasiya Təhlükəsizliyinin təmin olunması” seminarında o, Kapital Bank nümayəndəsi kimi çıxış edən mütəxəssislərdən biri olub. Tədbirdə kritik infrastrukturların kibermüdafiəsi, praktiki təhlükəsizlik yanaşmaları və mütəxəssislərin təcrübəsi müzakirə edilib.

Kritik və mühüm informasiya sistemlərində təhlükəsizlik yalnız texniki müdafiə vasitələri ilə məhdudlaşmır. Risklərin davamlı qiymətləndirilməsi, insidentlərə hazırlıq, təhlükəsizlik siyasətləri, əməkdaşların məlumatlandırılması və üçüncü tərəflərlə bağlı risklərin idarə edilməsi də ümumi kibermüdafiə sisteminin elementləridir.

İnformasiya təhlükəsizliyi üzrə peşəkar təcrübəsi
Kamran Kərimovun peşəkar profilində informasiya təhlükəsizliyi, risklərin idarə olunması və informasiya texnologiyaları sahəsində 15 ildən artıq təcrübəyə malik olduğu göstərilir. Fəaliyyət istiqamətləri sırasında kibertəhlükəsizlik, informasiya təhlükəsizliyi, strateji planlaşdırma, layihələrin idarə edilməsi və peşəkar təlim də yer alır.

Onun fəaliyyəti bank sektorunda informasiya təhlükəsizliyinin idarə edilməsi ilə yanaşı, GRC, kiberrisklər, kritik infrastrukturun qorunması və peşəkar kibertəhlükəsizlik icmasında ekspert fəaliyyətini birləşdirir.