Менеджер по управлению рисками информационной безопасности (ИБ)

Обязанности:

• Проведение количественной оценки рисков информационной безопасности;
• Проведение качественной оценки рисков информационной безопасности;
• Администрирование формирования планов митигации рисков информационной безопасности;
• Сбор и формирование отчётности по управлению рисками информационной безопасности, ведение паспортов рисков, реестров рисков ;
• Выполнение ad-hoc задач, связанных с управлением рисками информационной безопасности, подготовка аналитических, методических материалов и справок;
• Сопровождение аудиторских проверок функции информационной безопасности;
• Методическая поддержка подразделений Компании по вопросам управления рисками информационной безопасности.

Требования:

• Опыт работы в области управления рисками, внутреннего контроля /аудита от 2 лет и (или) опыт работы в сфере информационной безопасности / ИТ от 2 лет;
• Грамотная речь;
• Коммуникабельность;
• Аналитическое и критическое мышление;
• Опыт разработки методических документов и ЛНА;
• Знание стандартов и лучших практик в области управления рисками, внутреннего контроля (ISO 31000, COSO и др.);
• Знание основ законодательства в сфере защиты информации.

Условия:

• Официальное трудоустройство в штат компании;
• Бессрочный трудовой договор;
• Рабочий день: с 9:00 до 18:00, пятница с 09:00-16:45;
• Гибридный режим работы;
• ДМС, годовой бонус.