Вайти
на главную
hh•1 ч. назадСвежая вакансияОпубликована сегодня на hh.ru. Свежая — до 5 дней, умеренная — 6–14 дней, долгая — от 15 дней. Дата берётся с сайта-источника.Прямой откликПриоритетный откликВаше резюме и сопроводительное письмо уходят напрямую рекрутёру компании на почту, минуя общую очередь откликов на вакансию

Специалист по управлению рисками информационной безопасности

Навыки и технологии

MySQL

Ключевая задача

Развитие и поддержка комплексной системы управления рисками информационной безопасности в банке: оценка рисков ИБ, методология, контроль и отчётность.

Описание вакансии

Обязанности

  • Развитие комплексной системы управления рисками ИБ в соответствии с требованиями законодательства и корпоративных стандартов
  • Участие в построении процессов управления рисками ИБ и их развитии
  • Идентификация, анализ и проведение оценки/переоценки рисков ИБ
  • Разработка методологии, нормативы и критерии оценки рисков, адаптируя их под бизнес-цели
  • Выработка и согласование мероприятий, направленных на управление рисками, контроль их исполнения
  • Осуществление контроля уровня риска
  • Поддержка проектов внедрения новых ИТ-систем с точки зрения риск-анализа
  • Разработка системы ключевых индикаторов риска (КИР)
  • Формирование отчетности в рамках управления рисками ИБ и предоставление на рассмотрение уполномоченными органами Банка

Требования

  • Опыт работы в области аналитики данных и риск-менеджмента
  • Знание методологий управления ИТ и ИБ рисками (желательно CRISC, CISM, CISSP, ISO 27001 Lead Auditor/Risk Manager)
  • Умение работать с большими объемами информации, внимание к деталям и ответственность
  • Знание требований законодательства и международных стандартов по кибербезопасности и управления рисками ИБ
  • Опыт участия в комплексных проектах по аудиту информационной безопасности
  • Опыт применения различных методик оценки рисков
  • Знание и опыт работы с банковскими учетными системами: АБС, CRM, ERP
  • Понимание принципов работы транзакционных систем (ДБО, процессинг), систем переводов
  • Знание принципов построения корпоративной архитектуры данных
  • Понимание принципов организации доступа на основе ролевых моделей (RBAC)
  • Опыт написания SQL-запросов
  • Опыт расследования инцидентов информационной безопасности
  • Опыт автоматизации работы при помощи скриптов, написания программ
  • Знание нормативной базы в области ИБ (152-ФЗ, ГОСТ 57580, ISO 27005 и тд)