Руководитель направления ИБ

Компания заинтересована в руководителе по информационной безопасности (Information Security Lead), который будет развивать и возглавлять управление кибербезопасностью растущего финтех-проекта в Узбекистане. Цель позиции - обеспечить непрерывный приемлемый уровень кибербезопасности, соблюдение необходимых локальных регуляторных требований по информационной безопасности Узбекистана и успешное прохождение локальных регуляторных аудитов.

Руководитель ИБ будет выступать владельцем требований и бизнес-заказчиком проектов по информационной безопасности и защите данных. Роль предполагает практическую вовлечённость: от оценки рисков и подготовки политик до выбора поставщиков, постановки задач техническим командам и контроля эффективности внедрённых решений.

Основные задачи:

• Провести оценку текущего и целевого состояния информационной безопасности с учётом бизнес-модели финтеха, технологической архитектуры и планов развития компании.

• Определить ключевые киберриски, критичные активы, данные и бизнес-процессы.

• Разработать стратегию информационной безопасности и дорожную карту её реализации на 12–24 месяца с учётом требований местных регуляторных требований.

• Сформировать целевую архитектуру защиты и определить приоритеты с учётом рисков, бюджета и стадии развития бизнеса.

• Разработать базовый комплект политик, стандартов, регламентов и процедур.

• Определить KPI, KRI и формат регулярной отчётности для руководства.

• Представлять вопросы информационной безопасности и защиты данных на уровне топ-менеджмента финтеха и группы и обосновывать необходимые инвестиции.

• Организовать процессы управления информационными рисками, исключениями и планами корректирующих мероприятий.

• Выстроить управление доступами, включая SSO, MFA, жизненный цикл учётных записей, привилегированный доступ и регулярную ревизию прав.

• Создать процессы управления уязвимостями, обновлениями и безопасной конфигурацией систем.

• Разработать процесс реагирования на инциденты, определить…