Менеджер по управлению рисками информационных систем

Москва, Пресненская набережная, 12

Показать контакты

Описание вакансии

Обязанности:

Координация ИТ подразделений в процессе управления рисками информационных систем. Ведение реестра рисков информационных систем. Отслеживание того, что для каждого риска в реестре существует согласованный и актуальный план действий по его снижению до приемлемого уровня, или риск формально принят;
Участие в планировании и проведении оценок рисков и контролей приложений, ИТ процессов, ИТ инфраструктуры и ИТ проектов;
Проведение совместно с ИТ командами расследований наиболее критичных ИТ инцидентов, в том числе анализ корневых причин инцидентов и выработка планов действий по уменьшению вероятности их повторного возникновения. Дальнейшей контроль выполнения планов действий;
Координация расследования событий операционного риска, связанных с информационными системами;
Взаимодействие с подразделениями второй линии защиты (Департаментом рисков, Комплаенс, Информационной безопасностью и др.) для того, чтобы оценивать потенциальное влияние новых инициатив и требований на ИТ окружение;
Координация на стороне Департамента ИТ внутренних и внешних аудиторских проверок, включая организацию взаимодействия аудиторов с ИТ командами на основной стадии проверки, согласование результатов, выработка планов действий, контроль исполнения рекомендаций;
Проведение ежегодной оценки рисков существенных поставщиков ИТ услуг в соответствии с корпоративной политикой и требованиями Банка России;
Развитие программы КИР (Ключевые Индикаторы Риска) по направлению информационных систем;
Участие в различных форумах и рабочих группах, задачами которых являются улучшение надежности и качества ИТ сервисов.

Требования:

Опыт работы менеджером по управлению рисками информационных систем в финансовых организациях не менее одного года;
Предыдущий практический опыт работы в одной или нескольких областях ИТ (например, управление ИТ, ИТ архитектура, разработка и внедрение ПО, поддержка ИС, системное администрирование или др.);
Понимание основ построения и функционирования информационных систем и ИТ-сервисов;
Знание основных регуляторных требований, применимых к информационным системам в банках и профучастниках рынка ценных бумаг (716-П, 779-П, 787-П, ГОСТ 57580 и др.);
Навыки управления ИТ проектами;
Навыки работы с данными (Excel /Python/SQL);
Профессиональные сертификации в областях ИТ или ИБ будут являться преимуществом.

Условия:

Офис в Москва-сити;
Конкурентная заработная плата;
Профессиональное обучение и развитие;
Добровольное медицинское страхование сотрудника и несовершеннолетних членов семьи, страхование жизни и здоровья.