Описание
Отдел методологии и рисков управляет рисками кибербезопасности, моделирует угрозы, формирует карту процессов, метрики и отчётность, разрабатывает профильную документацию, проводит внутренние и внешние аудиты и занимается повышением осведомлённости. Направление разрабатывает практически применимую методологию, связывающую нормативные документы с бизнес-рисками и операционной деятельностью.
Задачи
•Разрабатывать и согласовывать внутренние нормативные документы по кибербезопасности
•Обеспечивать применимость и измеримость документов, встраивать их в процессы
•Разрабатывать и внедрять механизмы контроля исполнения требований, включая метрики, KPI и автоматизацию
•Анализировать актуальность документов и планировать их доработку
•Участвовать в разработке механизмов контроля исполнения документов
•Автоматизировать формирование документов, работать с атомарными требованиями, устранять методологические пробелы и дубли
•Находить баланс между рисками и практической реализуемостью при работе с возражениями бизнеса и ИТ
Требования
•Значительный опыт разработки внутренней нормативной и организационно-распорядительной документации
•Понимание цепочки «риск → требование → контроль → метрика»
•Опыт создания работающей методологии
•Хорошее знание руководящих и методических документов в области информационной безопасности, защиты коммерческой тайны и персональных данных
•Знание современных тенденций в информационной безопасности
•Развитые коммуникативные навыки и навыки деловой переписки, умение работать в команде
Будет плюсом: опыт автоматизации деятельности и практическая работа с решениями класса SGRC
Условия
•Офис рядом со станцией метро «Тульская»
•Возможность выбрать удобный график работы в офисе или гибридном формате
•Ежегодный пересмотр зарплаты и годовая премия
•Корпоративный спортзал и зоны отдыха
•Более 400 образовательных программ СберУниверситета
•Программа адаптации IT Bootcamp
•Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
•Ипотека для сотрудников на выгодных условиях — ставка ниже до 4%
•Подписка Прайм с возможностью совместного использования с тремя близкими
