Риск-менеджер (Информационная безопасность)

Описание

Чем предстоит заниматься: Развитие комплексной системы управления рисками ИБ в соответствии с требованиями законодательства и корпоративных стандартов Участие в построении процессов управления рисками ИБ и их развитии Идентификация, анализ и проведение оценки/переоценки рисков ИБ Разработка методологии, нормативы и критерии оценки рисков, адаптируя их под бизнес-цели Выработка и согласование мероприятий, направленных на управление рисками, контроль их исполнения Осуществление контроля уровня риска Поддержка проектов внедрения новых ИТ-систем с точки зрения риск-анализа Разработка системы ключевых индикаторов риска (КИР) Формирование отчетности в рамках управления рисками ИБ и предоставление на рассмотрение уполномоченными органами Банка Что мы ждём: Опыт работы в области аналитики данных и риск-менеджмента Знание методологий управления ИТ и ИБ рисками (желательно CRISC, CISM, CISSP, ISO 27001 Lead Auditor/Risk Manager) Умение работать с большими объемами информации, внимание к деталям и ответственность Знание требований законодательства и международных стандартов по кибербезопасности и управления рисками ИБ Опыт участия в комплексных проектах по аудиту информационной безопасности Опыт применения различных методик оценки рисков Знание и опыт работы с банковскими учетными системами: АБС, CRM, ERP Понимание принципов работы транзакционных систем (ДБО, процессинг), систем переводов Знание принципов построения корпоративной архитектуры данных Понимание принципов организации доступа на основе ролевых моделей (RBAC) Опыт написания SQL-запросов Опыт расследования инцидентов информационной безопасности Опыт автоматизации работы при помощи скриптов, написания программ Знание нормативной базы в области ИБ (152-ФЗ, ГОСТ 57580, ISO 27005 и тд)