ИТ Риск менеджер в Отдел расследования инцидентов

Мы ищем специалиста с опытом риск-менеджера, аудитора либо методолога ИБ в отдел Расследования инцидентов.​​​​​​​ Предстоит готовить​​​​​​​ отчетность по ​​​​​​​разного типа инцидентам​​​​​​​ для Головного офиса в Венг​​​​​​​рии (для этой роли важен письменный английский)​​​​​​​, готовить аналитику рынка ИБ и ​​​​​​​его влияние​​​​​​​ на банк, ​​​​​​​разрабатывать ключевые системы индикаторов рисков, настраивать дашборды.

Задачи в этой роли:

• Обеспечение регулярной подготовки отчетности Управления: формирование еженедельных докладов руководству (по ключевым рискам, событиям и инцидентам ИБ/антифрода) и двухнедельных письменных отчетов по инцидентам, подготовка ежемесячной, квартальной и годовой отчетности;

• Разработка и актуализация методик сбора данных и шаблонов отчетности по кибербезопасности на основе международных стандартов (NIST CSF, ISO/IEC 27001, MITRE ATT&CK);

• Внедрение инструментов автоматизации аналитики и визуализации данных в отчетности (построение интерактивных дашбордов, тепловых карт/heatmaps);

• Запрос, сбoр и глубокий анализ статистических данных от 1-й линии защиты, включая выгрузку и обработку информации из профильных систем и средств ИБ;

• Разработка и внедрение подходов к оценке эффективности действующих и предлагаемых мер защиты информации (включая контроли, применяемые 1-й линией);

• Формирование предложений по оптимизации и корректировке мер защиты на основе результатов оценки для развития общей системы управления рисками кибербезопасности;

• Адаптация передовых международных и российских практик и методологий по информационной безопасности для применения внутри Банка;

• Участие в процессах оценки рисков кибербезопасности, анализе новых угроз и совершенствовании метрик процессов ИБ, установки и мониторинга контрольных показателей и индикаторов уровня риска ИБ;

• Контроль соответствия деятельности Банка (бизнес-процессов, ИТ и ИБ) требованиям законодательства РФ, нормативным документам и внутренним…