Начальник отдела управления рисками ИБ

Обязанности

• разработка и внедрение стратегии управления рисками информационной безопасности;
• разработка и актуализация методик и процедур по управлению рисками информационной безопасности;
• определение и реализация стратегии по минимизации рисков ИБ;
• внедрение процессов управления рисками ИБ, включая идентификацию, анализ, оценку и управление рисками;
• проведение регулярных оценок рисков информационной безопасности для всех типов активов Банка;
• анализ угроз и уязвимостей, оценка потенциальных последствий инцидентов информационной безопасности;
• разработка и поддержка карты рисков ИБ, регулярное обновление информации о рисках;
• планирование мероприятий по снижению и предотвращению рисков ИБ;
• контроль эффективности реализованных мер, разработка рекомендаций по их улучшению;
• взаимодействие с подразделениями Банка для интеграции мер по снижению рисков ИБ;
• поддержка и аудит системы управления рисками ИБ.

Требования

• высшее образование по специальности: ИБ/ИТ;
• опыт работы в области информационной безопасности не менее 5 лет, включая опыт управления рисками ИБ;
• опыт работы на руководящих должностях не менее 2 лет;
• глубокие знания в области стандартов и методик управления рисками ИБ (ГОСТ Р 57580.1-2017, ГОСТ Р 57580.3-2022, ISO 27001);
• знание современных угроз и уязвимостей, методов и средств их предотвращения;
• навыки анализа и оценки рисков, разработки и реализации мер по их снижению.