Менеджер по управлению рисками кибербезопасности / Специалист по ИБ (Senior)

Направление / продукт

Компания работает с большими массивами данных и аналитикой , которая помогает финансовым организациям принимать решения. Часть систем, с которыми предстоит работать, относится к КИИ — это задаёт высокую планку по регуляторике и защите.

Направление роли — Департамент кибербезопасности, Отдел управления требованиями и рисками. Ключевой функционал — риски ИБ , дополнительно — Cyber Compliance (маппинг на требования, сопровождение аудитов).

Роль и задачи

• Выявление, оценка и обработка рисков ИБ — в бизнес-процессах, продуктах и ИТ-проектах; ведение реестра, оценка рисков по запросам бизнеса (новые продукты, системы, договоры), сопровождение мероприятий и помощь коллегам в устранении несоответствий.

• Разработка и актуализация методик и документов — количественного анализа рисков (амбициозная ключевая цель), внутренних документов по кибербезопасности, показателей и отчётности; анализ рисковых инцидентов и пересмотр оценок.

• Отслеживание и маппинг требований — 152-ФЗ, 187-ФЗ и 239-й приказ ФСТЭК, 808-е положение ЦБ, ГОСТ, ISO; оценка соответствия и участие во внутренних аудитах и внешних проверках, взаимодействие с подразделениями и регуляторами.

• Интеграция рисков ИБ — в систему управления операционными рисками и в оценку ИТ-проектов и продуктов.

Что ожидаем от тебя

• Опыт в управлении рисками ИБ в ИТ-структуре / ИТ-проектах от 3х лет.

• Количественная оценка рисков — понимание подходов и готовность перейти к количественной модели.

• Методологическая работа — умение самому писать документы и методики, понимание требований регуляторов и стандартов.

• Технический бэкграунд — понимание инфраструктуры, сетей, средств защиты и смысла того, что вы делаете.

• 152-ФЗ — обязательное понимание; 187-ФЗ (и 239-й приказ ФСТЭК) — обязательно на верхнем уровне, много работы с КИИ; требования ЦБ (808-е положение) — желательно.

• SGRC-система — опыт использования.

Что мы предлагаем

• Влияние на процесс : возрождение функции рисков ИБ…