Главный риск-менеджер Управления ИТ/ИБ рисков

Обязанности:

• Идентификация и оценка ИТ‑ и ИБ‑рисков по ключевым информационным системам, инфраструктуре и внешним провайдерам.
• Анализ архитектурных решений, изменений, миграций и крупных ИТ‑проектов.
• Участие в процессах BCP/DRP, оценка технологической устойчивости, показателей RTO/RPO.
• Разработка практических мер по снижению кибер‑ и технологических рисков, контроль их внедрения.
• Участие в проектах и процессах, связанных с обеспечением непрерывности деятельности и управлением ИТ/ИБ рисками.
• Выполнение других задач по направлению ИТ/ИБ рисков и непрерывности деятельности.

Требования:

• Образование: экономическое, финансовое, математическое, техническое, ИТ или информационная безопасность.
• Опыт работы: не менее 3 лет в финансовой/банковской сфере в области ИТ или ИБ, риск‑менеджмента, ИТ/ИБ/SOX аудита.
• Знание требований законодательства РК в сфере ИТ/ИБ рисков и непрерывности деятельности.
• Понимание требований регулятора РК по рискам ИТ/ИБ и BCP.
• Понимание процессов оценки ИТ/ИБ рисков, категорирования информационных активов, знание ИТ‑контролей.
• Понимание процессов анализа влияния на деятельность (BIA) и анализа рисков непредвиденных обстоятельств.
• Приветствуются сертификаты: CISA, CISM, CRISC, ISO 27001 Lead Auditor/Implementer и др.

Условия:

• Добровольное медицинское страхование (ДМС).
• Йога в офисе.
• Возможности для профессионального и личностного развития: участие в тренингах, мастер‑классах и обучающих программах.