Эксперт (Управление рисками ИБ)

Обязанности:

• Совершенствование Системы обеспечения информационной безопасности на основании мониторинга и управления рисками ИБ;

• Сопровождение и совершенствование Системы управления рисками ИБ;

• Подготовка нормативных и организационно-распорядительных документов в сфере управления рисками ИБ;

• Согласование документов с профильными подразделениями и контрагентами в системах электронного документооборота;

• Выявление и идентификация рисков ИБ;

• Проведение самооценки по рискам ИБ;

• Определение контрольных показателей уровня рисков и ключевых индикаторов рисков ИБ;

• Мониторинг динамики изменения контрольных показателей;

• Разработка порядка реагирования и контроля выполнения мероприятий, при превышении контрольных значений;

• Формирование текущей, ежеквартальной и ежегодной отчетности о событиях рисков ИБ.

Требования:

• Высшее образование по направлению «Информационная безопасность», или высшее техническое образование в сфере информационных технологий и переподготовка по направлению «информационная безопасность» не менее 512 часов;

• Наличие сертификатов о прохождении обучения и повышении квалификации является преимуществом;

• Обязателен опыт работы в направлении рисков ИБ от 2х лет;

• Опыт применения риск ориентированного подхода при совершенствовании систем обеспечения информационной безопасности;

• Опыт ведения и анализа базы данных событий операционного риска и риска ИБ;

• Опыт выбора и реализации способов снижения негативного воздействия инцидентов ИБ;

• Умение применять на практике требования положения Банка России от 08.04.2020 N 716-П "О требованиях к системе управления операционным риском в кредитной организации и банковской группе";

• Умение работать с документами и большим объемом данных;

• Умение написания документов (приказы, справки, служебные записки и пр.), грамотность;

• Знание рынка решений по управлению рисками ИБ;

• Знание требований положения Банка России от 13.01.2025 N 850-П, ГОСТ Р 57580.3-2022, ГОСТ Р…