Эксперт направления управления рисками ИБ

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

• Реализацией полного цикла обработки риска информационной безопасности (идентификация/регистрация, оценка, выработка мер реагирования, мониторинг реализации мероприятий)
• Развитием методов оценки риска (от качественного к количественному)
• Мониторингом показателей риска ИБ (КИР/ПУР/КПУР), разработкой новых метрик и пересмотр текущих
• Принимать участие в согласовании инициатив с позиции управления риском ИБ
• Поддержанием в актуальном состоянии нормативных документов по управлению риском ИБ
• Подготовкой регулярных отчетов по риску

НАШИ ПОЖЕЛАНИЯ К СОИСКАТЕЛЮ:

• Понимание принципов и методов управления рисками ИБ
• Понимание основных типов угроз/уязвимостей, а также методов их устранения/минимизации
• Знание основных принципов построения безопасной архитектуры
• Владение методами качественной и количественной оценки рисков
• Умение моделировать угрозы ИБ
• Знание основных нормативных регуляторных документов в области информационной безопасности, управления рисками и операционной надежности (ГОСТ Р 57580.1-4, 821-п, 851-п, 716-п, 850-п, приказы ФСТЭК 21 и 239, Программа безопасности ПС «Мир»)
• опыт работы в сфере информационной безопасности/информационных технологиях/операционных рисках от 3 лет
• опыт проведения оценки рисков ИБ
• опыт внедрения показателей/индикаторов уровня риска
• опыт внедрения практик управления рисками ИБ
• опыт разработки нормативных документов в области управления рисками ИБ