Риск-менеджер (Информационная безопасность)

Чем предстоит заниматься:

• Развитие комплексной системы управления рисками ИБ в соответствии с требованиями законодательства и корпоративных стандартов
• Участие в построении процессов управления рисками ИБ и их развитии
• Идентификация, анализ и проведение оценки/переоценки рисков ИБ
• Разработка методологии, нормативы и критерии оценки рисков, адаптируя их под бизнес-цели
• Выработка и согласование мероприятий, направленных на управление рисками, контроль их исполнения
• Осуществление контроля уровня риска
• Поддержка проектов внедрения новых ИТ-систем с точки зрения риск-анализа
• Разработка системы ключевых индикаторов риска (КИР)
• Формирование отчетности в рамках управления рисками ИБ и предоставление на рассмотрение уполномоченными органами Банка

Что мы ждём:

• Опыт работы в области аналитики данных и риск-менеджмента
• Знание методологий управления ИТ и ИБ рисками (желательно CRISC, CISM, CISSP, ISO 27001 Lead Auditor/Risk Manager)
• Умение работать с большими объемами информации, внимание к деталям и ответственность
• Знание требований законодательства и международных стандартов по кибербезопасности и управления рисками ИБ
• Опыт участия в комплексных проектах по аудиту информационной безопасности
• Опыт применения различных методик оценки рисков
• Знание и опыт работы с банковскими учетными системами: АБС, CRM, ERP
• Понимание принципов работы транзакционных систем (ДБО, процессинг), систем переводов
• Знание принципов построения корпоративной архитектуры данных
• Понимание принципов организации доступа на основе ролевых моделей (RBAC)
• Опыт написания SQL-запросов
• Опыт расследования инцидентов информационной безопасности
• Опыт автоматизации работы при помощи скриптов, написания программ
• Знание нормативной базы в области ИБ (152-ФЗ, ГОСТ 57580, ISO 27005 и тд)