Эксперт по развитию методологии ИБ

Отдел методологии и рисков занимается управлением рисками кибербезопасности (КБ), моделированием угроз, формированием карты процессов КБ, метриками и отчётностью, разработкой профильной документации, внутренними и внешними аудитами, awareness.

Ключевой принцип работы направления в отделе — разработка практически применимой методологии , где нормативные документы:

• напрямую связаны с рисками бизнеса,

• применимы в операционной деятельности,

• не дублируют друг друга и не создают избыточную бюрократию,

• проверяемы через механизмы контроля и метрики,

• поддерживаются и управляются через инструменты класса SGRC (как единый источник требований, связей и контроля).

Мы ищем человека, который умеет делать не просто документы, а работающие инструменты, и способен продвигать их внедрение .

Обязанности

• разработка и согласование внутренних нормативных документов (ВНД) по линии кибербезопасности

• обеспечение того, чтобы ВНД были применимыми, измеримыми и встроенными в процессы, а не формальными

• разработка и внедрение механизмов контроля исполнения требований (метрики, KPI, автоматизация)

• анализ актуальности ВНД, планирование доработок

• участие в разработке механизмов контроля исполнения ВНД (метрики, KPI, автоматизация)

• автоматизация процесса формирования ВНД (концепция «документ – как микросервисная структура», работа с атомарными требованиями как с базовыми сущностями), устранение методологических пробелов и дублей в массиве ВНД

• работа с возражениями бизнеса и ИТ: поиск баланса между рисками и практической реализуемостью без деградации уровня безопасности.

Требования

• значительный опыт разработки внутренней нормативной и организационно-распорядительной документации; опыт автоматизации деятельности – отдельный плюс

• понимание, как выстраивается цепочка «риск → требование → контроль → метрика»

• опыт создания работающей, а не формальной методологии

• хорошие знания руководящих и методических документов в области ИБ, защиты коммерческой…