Менеджер по управлению рисками информационной безопасности (ИБ)

Обязанности:

• Проведение количественной оценки рисков информационной безопасности;

• Проведение качественной оценки рисков информационной безопасности;

• Администрирование формирования планов митигации рисков информационной безопасности;

• Сбор и формирование отчётности по управлению рисками информационной безопасности, ведение паспортов рисков, реестров рисков ;

• Выполнение ad-hoc задач, связанных с управлением рисками информационной безопасности, подготовка аналитических, методических материалов и справок;

• Сопровождение аудиторских проверок функции информационной безопасности;

• Методическая поддержка подразделений Компании по вопросам управления рисками информационной безопасности.

Требования:

• Опыт работы в области управления рисками, внутреннего контроля /аудита от 2 лет и (или) опыт работы в сфере информационной безопасности / ИТ от 2 лет;

• Грамотная речь;

• Коммуникабельность;

• Аналитическое и критическое мышление;

• Опыт разработки методических документов и ЛНА;

• Знание стандартов и лучших практик в области управления рисками, внутреннего контроля (ISO 31000, COSO и др.);

• Знание основ законодательства в сфере защиты информации.

Условия:

• Официальное трудоустройство в штат компании;

• Бессрочный трудовой договор;

• Рабочий день: с 9:00 до 18:00, пятница с 09:00-16:45;

• Гибридный режим работы;

• ДМС, годовой бонус.