Руководитель направления оценки рисков информационной безопасности

В нашу команду ищем Руководителя направления, основной задачей которого будет оценка рисков КБ. Обязанности Организация и контроль работ в части выявления актуальных угроз и рисков кибербезопасности (Далее – КБ); Организация и поддержание процесса оценки и выявления рисков КБ; Проведение регулярной оценки рисков КБ, управление рисками КБ; Выпуск и обновление нормативной документации в рамках вверенного направления в части выявления и управления рисками КБ (политики, регламенты); Фиксация рисков КБ в едином реестре рисков, их мониторинг и управление; Следование методике качественной/количественной оценки рисков КБ, учитывающей определение вероятности реализации риска КБ и возможное влияние от реализации события; Обработка рисков КБ в соответствии с параметрами, зафиксированными в реестре рисков. Отклонения фиксируются, по ним принимаются и документально оформляются решения; Оценка рисков в том числе в отношении перечня критичных информационных систем, с учетом модели угроз и нарушителей Общества. Требования Знание профильных технических решений в области защиты информации; Понимание основ, принципов, правил обеспечения информационной безопасности организации, действующих законодательных, подзаконных, отраслевых требований в области информационной безопасности; Опыт работы в части выявления актуальных угроз и рисков КБ; Опыт работы в части организации, поддержания процесса оценки и выявления рисков КБ; Опыт проведения регулярной оценки рисков КБ, управления рисками КБ; Высшее профессиональное образование по направлению подготовки «Информационная безопасность» или «Информационные технологии», «Прикладная информатика», прошедшие переподготовку по одной из специальностей направления «Информационная безопасность» (нормативный срок - свыше 500 аудиторных часов). Условия Гибридный формат работы (современный офис в Москве, м. Киевская); Льготные ипотечные условия кредитования; Выгодная подписка на продукты и услуги компаний партнеров; ДМС с первого дня и льготное страхование для близких; Корпоративная пенсионная программа; Детский отдых и подарки за счет Компании; Обучение за счет Компании: онлайн курсы, неограниченный доступ к библиотеке и обучение на базе Корпоративного университета, тренинги, митапы и возможность получить новую квалификацию.