Главный специалист по управлению рисками информационной безопасности

Чем предстоит заниматься:

• развивать методологию и инструменты для управления рисками ИБ;
• принимать участие (а иногда и руководить) в управлении рисками ИБ на протяжении их жизненного цикла, применяя инструменты для управления рисками;
• встраивать элементы управления рисками ИБ в операционные процессы ИБ и управление изменениями;
• постоянно развиваться, изучать современные подходы к управлению рисками ИБ (в том числе методики количественного анализа) и предлагать улучшения банковских процессов;
• быть в тесном контакте с подразделением банковских рисков, в том числе участвовать в подготовке отчетов для регулятора;
• быть источником знаний об управлении рисками ИБ, помогать коллегам советом и делом;

В части управления рисками ИБ:

• проводить экспертный анализ негативных сценариев, связанных с ИБ, оказывающих значительное негативное влияния на бизнес («недопустимые события» и т.д.);
• проводить самооценку рисков и контролей;
• проводить оценку рисков по разработанной методике;
• рекомендовать способы обработки рисков, подготавливать план реагирования на риски;
• разрабатывать и осуществлять мониторинг ключевых индикаторов риска;
• организовывать и осуществлять периодический контроль выполнения плана реагирования на риски;
• подготавливать сводную отчетность для руководства.

Нам важно:

• высшее техническое образование в области ИТ или ИБ;
• опыт работы в области ИТ или ИБ не менее 2х лет;
• знание принципов обеспечения информационной безопасности, управления рисками информационной безопасности;
• знание ключевых законодательных актов РФ в области ИБ;
• знание международных и национальных стандартов в области управления рисками информационной безопасности;

Будет плюсом:

• знание нормативных правовых актов Банка России и связанных ГОСТов;
• опыт работы в финансовой сфере;
• опыт применения международных стандартов и фреймворков в области управления рисками ИБ (ISO, NIST, OCTAVE, FAIR);
• наличие сертификатов CISA, CISM, CRISC или аналогичных.

Мы предлагаем:

• достойный уровень заработной платы
• работу в сильной команде профессионалов, с которой вы будете решать амбициозные задачи на уровне Головного банка
• ДМС со стоматологией
• компенсация абонемента в спортзал, бонусы и скидки от компаний-партнеров, льготные условия по продуктам Банка
• возможности обучения (внешние конференции, профильные курсы, а также доступ к программам Корпоративного университета Банка)
• комфортный офис класса А+, в 10 минутах ходьбы от станции м. Новочеркасская
• гибридный формат работы
• финансовая поддержка при релокации в г. Санкт-Петербург