Эксперт отдела управления рисками ИБ

Обязанности

• участие в процессе управления рисками ИБ (качественная и количественная оценка рисков ИБ);
• сопровождение производственного процесса Банка в части анализа корректности и выработки компенсационных мер по требованиям информационной безопасности;
• взаимодействие с операционными рисками в рамках процесса управления операционными рисками и выполнения требований 716-П и ГОСТ 57580.3;
• участие в проекте автоматизации процессов управления рисками информационной безопасности.

Требования

• образование высшее ИБ/ИТ;
• преимущество – опыт работы в организациях финансовой сферы, в подразделениях информационной безопасности;
• возможно рассмотрение кандидатов из консалтинговой сферы (бывшая большая четверка) с опытом работы по проектам, связанным с информационной безопасностью
• знание нормативных документов: ГОСТ 57580.1, 57580.3., РС БР ИББС 2.2, 716-П, ISO27005.
• уверенное знание НРД Банка России, ФСТЭК России, ФСБ России по вопросам информационной безопасности;
• знание и умение применять лучшие практики по управлению рисками информационной безопасности.