Специалист по контролю рисков информационных систем

АКБ «Держава» ПАО – московский моноофисный банк. Был зарегистрирован Банком России в 1994 году. Банк является одним из лидеров рынка банковских гарантий, ежегодно входит в 5-ку банков по количеству выданных гарантий. Совокупный портфель более 110 млрд. рублей. Вторым основным направлением деятельности банка является работа на финансовых рынках (собственный портфель ценных бумаг). По состоянию на ноябрь 2025 года Банк занимает 99 место в банковской системе РФ по объему нетто-активов (47 млрд рублей) Обязанности: Анализ требований законодательства (в части требований к операционной надежности, качества данных, рисков ИС, риска аутсорсинга ИС, ИБ) и разработка методологии по их внедрению в деятельность Банка Актуализация внутренних нормативных документов, в части требований к операционной надежности, качества данных, рисков ИС, риска аутсорсинга ИС, ИБ Подготовка регулярной отчетности по управлению операционной надежности и операционными рисками ИС, ИБ Участие в проведение расследований событий операционного риска (ИС ), внесение в базу данных событий в части ИС, ИБ Взаимодействие с подразделениями Банка по вопросам управления операционной надежностью, операционным риском ИС, риском аутсорсинга ИС, ИБ Мониторинг полноты и своевременности исполнения контрагентами обязательств по поставке оборудования и комплектующих, выполнения работ/услуг, относящихся к ИТ-инфраструктуре Сопровождение внешних проверок ИТ/ИБ процессов Банка (проверки регуляторных органов, внешний аудит, и т.д.) Мониторинг эффективности процесса сохранности ИТ-активов Банка Требования: Высшее образование по направлениям «Информационная безопасность», «Информационные технологии», «Прикладная информатика» и т.д. Английский pre-intermediate. В работе иностранный язык будет использоваться для изучения технической литературы и лучших практик в области аудита/рисков/внутреннего контроля Базовые знания Положений 716-П, 850-П, нормативных актов по операционной надежности в части операционной надежности, качества данных, рисков ИС, риска аутсорсинга ИС, ИБ Общее понимание назначения и функционирования средств защиты информации, средств мониторинга Понимание методологии проведения поиска уязвимостей Знание ГОСТов по риску ИС Условия: График работы 5/2 с 9 до 18 или с 10 до 19 Офисный формат работы Заработная плата обсуждается индивидуально - в зависимости от опыта и квалификации кандидата 13-я заработная плата ДМС после испытательного срока, испытательный срок 3 месяца Место работы работы - центр: Большой Саввинский переулок, 2 стр 9 (м. Киевская или Фрунзенская)