Описание
Описания нет
Задачи
•Организация и планирование деятельности отдела, распределение обязанностей, контроль сроков и качества выполнения работ, исполнения поручений.
•Координация взаимодействия с подразделениями Банка по вопросам информационной безопасности.
•Организация внедрения, сопровождения и развития процессов, сервисов и средств информационной безопасности.
•Организация управления рисками информационной безопасности, включая их идентификацию, анализ, оценку, мониторинг и контроль реализации мероприятий по минимизации рисков.
•Организация плановых и внеплановых оценок, проверок и аудитов информационных систем и процессов Банка на соответствие требованиям информационной безопасности.
•Организация мониторинга, выявления, расследования и реагирования на инциденты информационной безопасности, контроль устранения выявленных нарушений и несоответствий.
•Обеспечение разработки, актуализации и внедрения внутренних нормативных документов в области информационной безопасности с учётом изменений в деятельности Банка, требований регуляторов, законодательства и международных стандартов.
•Организация контроля защищённости цифровых систем и ресурсов Банка, управления доступом пользователей к информации и программному обеспечению в соответствии с установленными правами доступа.
•Контроль состояния и сохранности информации, организация анализа журналов событий и данных информационных систем для выявления нарушений информационной безопасности и причин их возникновения.
•Организация подготовки отчётности, консультирования работников, обучения и повышения осведомлённости по вопросам информационной безопасности.
•Самостоятельное управление проектами в области информационной безопасности и координация сотрудников при их реализации.
Требования
•Обязательный опыт работы в банковской сфере.
•Высшее (или послевузовское) техническое образование в области информационной безопасности, информационных технологий, компьютерных наук или смежных специальностей.
•Опыт работы в сфере информационной безопасности не менее 5 лет, в том числе на руководящих должностях не менее 1 года.
•Опыт работы не менее 3 лет по одному из доменов: базовый, правовой, организационный, программно-аппаратный, телекоммуникационный, методы и средства обеспечения информационной безопасности, управление рисками информационной безопасности, управление инцидентами информационной безопасности.
•Знание законодательства Республики Казахстан и нормативных требований в области информационной безопасности и информационных технологий, применимых к финансовому сектору.
•Знание международных стандартов и лучших практик в области информационной безопасности, включая ISO/IEC 27001, ISO/IEC 27002 и NIST.
•Понимание архитектуры информационных и телекоммуникационных систем банковской инфраструктуры.
•Знание принципов работы средств защиты информации, включая SIEM, DLP, EDR, межсетевые экраны, VPN, системы управления доступом и контроля уязвимостей.
•Опыт разработки и внедрения политик, стандартов, регламентов и процедур в области информационной безопасности.
•Опыт организации мониторинга событий информационной безопасности, управления доступом, реагирования на инциденты и проведения проверок.
•Навыки управления проектами, совершенствования процессов информационной безопасности и организации обучения работников.
•Навыки управления командой, планирования работы подразделения и координации взаимодействия с другими подразделениями.
•Аналитическое мышление, ответственность, инициативность, практический подход к решению задач и ориентация на результат.
Будет плюсом:
•Наличие профессиональных сертификаций в области информационной безопасности, аудита, управления рисками и ИТ: CISSP, CISM, CISA, CRISC, ISO/IEC 27001, GIAC, ITIL и другие.
•Опыт в области управления непрерывностью бизнеса и обеспечения устойчивости информационных систем.
•Свободное владение английским языком.
Условия
Условий в вакансии нет
