Усачёва улица 24
Обязанности:
- определение во внутренних документах порядка управления риском информационной безопасности в соответствии с требованиями Положения Банка России, стандартов Платёжной системы Мир, национальных стандартов ГОСТ Р 57580 и нормативных документов Банка в области управления операционным риском;
- проведение классификации событий риска информационной безопасности;
- ведение базы событий риска информационной безопасности;
- выявление, регистрация и учет всех событий риска информационной безопасности с определением всех элементов классификации, а также определение суммы потерь в разрезе видов потерь;
- выявление и идентификация риска информационной безопасности, а также его оценка;
- проведение мониторинга риска информационной безопасности;
- подготовка сводных отчетов по рискам информационной безопасности в порядке установленными нормативными документами Банка в области управления операционным риском;
- управление риском реализации информационных угроз и обеспечения операционной надежности (в части риска информационной безопасности) в соответствии с требованиями Банка России, стандартов Платёжной системы Мир и национальных стандартов ГОСТ Р 57580.
Требования:
-
высшее профессиональное (техническое) образование по профилю деятельности информационная безопасность/информационные технологии и/или прошедший переподготовку по специальности информационная безопасность (нормативный срок свыше 500 аудиторных часов);
-
стаж работы в области информационной безопасности не менее 5 лет (в банковской отрасли не менее 3 лет);
-
Опыт работы:
Знание руководящих документов по информационной безопасности регуляторов (Банка России, ФСБ, ФСТЭК и т.д.). Опыт написания нормативно-распорядительных документов в области информационной безопасности. Опыт проведения оценки рисков в финансовой организации.
Условия:
- офис - м. Спортивная/ Фрунзенская, ул. Усачева д.24;
- оформление по ТК РФ;
- график работы 5/2: пн - чт с 9:00 до 18:00, пт с 9:00 до 16:45, сб, вс – выходные дни;
- расширенный социальный пакет.