Обязанности:
Чем предстоит заниматься: Развитие комплексной системы управления рисками ИБ в соответствии с требованиям законодательства (в рамках Положений Банка России № 716-П, № 850-П, семейства ГОСТ 57580 и Стандарта ПС «Мир») и корпоративными стандартами; Участие в посторении процессов управления рисками ИБ и их развитии (опыт идентификации, анализа и проведения оценки/переоценки рисков ИБ); Работа с событиями операционного риска в зоне ответственности подразделений ИБ (расследование, оценка потерь, планы мероприятий) Нам важно: Опыт методологической работы (разработка и актуализация ВНД), разработки критериев оценки рисков ИБ (в том числе киберрисков); Высшее образование экономическое/финансовое; Знание методологий управления ИТ и ИБ рисками, знание требований законодательства и международных стандартов по кибербезопасности и управления рисками ИБ; Практический опыт участия в комплексных проектах по аудиту информационной безопасности; Понимание принципов работы бизнес-процессов Банка/финансовой компании: Опыт работы в ИТ/ИБ подразделении, аудите по направлениям ИТ и ИБ; Опыт внедрения и работы с системами SGRC приветствуется.Похожие вакансии