Эксперт по управлению ИТ и ИБ рисками

Обязанности:

• Внедрение системы управления рисками ИТ и ИБ.

• Идентификация и оценка ИТ/ИБ-рисков (включая киберугрозы, сбои и утечки данных).

• Проведение регулярных процедур, включая Risk and Control Self-Assessment (RCSA) процессов ИТ и ИБ.

• Формирование и ведение реестра ИТ и ИБ рисков (Risk Register).

• Определение общего уровня ИТ и ИБ рисков в Банке.

• Разработка эффективных мер по снижению ИТ и ИБ рисков.

• Анализ инцидентов ИТ и ИБ рисков, а также учет связанных с ними потерь.

• Разработка и утверждение внутренних нормативных документов (ВНД), описывающих методологию, контроль и управление ИТ/ИБ-рисками.

• Анализ типовых и распространенных ИТ и ИБ рисков, доработка профилей риска и перечня ключевых индикаторов риска (KRI).

• Разработка и утверждение методики расчета ущерба (стоимости простоя) с внедрением её в оценку и отчетность.

• Разработка и периодический пересмотр риск-аппетита по доступности ИТ-сервисов.

• Введение контроля 2-го уровня по ИТ/ИБ-рискам.

• Оценка рисков поставщиков (third-party risk management).

• Совместно с HR разработка риск-ориентированных KPI и показателей годового бонуса для руководителей ИТ-блока и Службы информационной безопасности (СИБ).

Требования к кандидату:

• Образование: Высшее образование в области информационных технологий, информационной безопасности или кибернетики.

• Опыт работы: От 6 лет в сфере информационной безопасности, ИТ-аудита или управления рисками.

• Знание стандартов и фреймворков: Международные стандарты ISO/IEC 27001/27005, NIST SP 800-30, COBIT, ITIL, принципы риск-менеджмента (ISO 31000).

• Законодательство: Знание законодательства в сфере защиты персональных данных и регуляторных требований (включая локальные законы об ИБ и GDPR).

• Профессиональные навыки:

• Практика проведения Risk and Control Self-Assessment (RCSA).

• Навыки моделирования угроз и уязвимостей (Threat Modeling).

• Умение разрабатывать планы обработки рисков, политики ИТ и ИБ, а также методические рекомендации.

• Знание стандартов ITIL и ITSM.

• Международные сертификаты: Приветствуется наличие сертификатов CRISC, CISSP, CISM или CISA.

• Личные качества: Аналитический склад ума, внимание к деталям, а также умение объяснять сложные ИТ и ИБ риски бизнесу простым и понятным языком.