Руководитель направления безопасности третьих сторон

Команда отвечает за обеспечение информационной безопасности при взаимодействии с внешними контрагентами: подрядчиками, разработчиками и партнерами. Роль предполагает формирование методологии оценки рисков, категорирование третьих сторон и интеграцию требований ИБ в договорные процессы.

Обязанности:

• формирование методологии и проведение оценки уровня зрелости ИБ третьих сторон и их соответствия требованиям Банка;
• осуществление категорирования контрагентов по степени риска и уровню зрелости информационной безопасности;
• разработка и адаптация требований ИБ для включения в договоры, проведение их экспертизы и согласования;
• поддержка и актуализация систем учета третьих сторон, проведение инвентаризации прав доступа;
• консультация сотрудников бизнес-подразделений в рамках процесса управления третьими сторонами в зоне ответственности ИБ.

Требования:

• опыт работы в информационной безопасности от 2 лет;
• высшее техническое или математическое образование (профильное — информационная безопасность);
• опыт разработки внутренней документации: политик, положений, регламентов, формализующих процесс управления третьими сторонами;
• знание законодательных и регуляторных требований в области защиты информации, основных требований международных стандартов по ИБ;
• знание методологии разработки и актуализации договоров, процесса их согласования;
• навык работы с третьими сторонами, развитые коммуникативные навыки, умение аргументированно представлять позицию ИБ;
• английский язык на уровне деловой переписки, создания и перевода документов.
  
  Будет плюсом:
• опыт формирования метрик и отчетности по процессу управления третьими сторонами;
• опыт оценки уровня зрелости ИБ в компании;
• знания в сфере ИТ-технологий и инженерных систем.

Условия:

• комбинированный или дистанционный формат работы;
• ДМС со стоматологией, массажем, телемедициной, чек-апами с первого месяца работы;
• оплачиваемый отпуск — 28 календарных дней, 3 отгула в течение года с полным сохранением заработка;
• страхование от несчастных случаев и критических заболеваний, страхование выезжающих за границу;
• доплата до уровня заработной платы 14 дней больничного в год и отпусков, взятых в январе и мае;
• особые условия по нашим продуктам — например, ипотеке, картам, вкладам;
• бесплатные консультации юристов, экспертов по личным финансам и здоровому образу жизни;
• программы профессионального обучения: hard- и soft-навыки, лидерские компетенции.