Описание
Описания нет
Задачи
•Организация и поддержание процесса выявления, оценки, обработки и мониторинга рисков ИБ/киберрисков в Банке
•Разработка/актуализация модели угроз, сценариев реализации угроз, оценка их актуальности и возможных последствий для Банка
•Осуществление качественной/количественной оценки рисков ИБ (включая киберриск)
•Ведение единого реестра рисков информационной безопасности (включая киберриск)
•Разработка планов обработки рисков, формирование рекомендаций по внедрению компенсирующих мер и контроль их реализации
•Оценка рисков, связанных с работой третьих сторон (вендоры, подрядчики, аутсорсинг)
•Участие в разработке, актуализации локальных правовых актов Банка в области управления рисками ИБ
•Обеспечение методологической поддержки подразделений по вопросам оценки рисков ИБ, консультация владельцев процессов и систем по вопросам идентификации и обработки рисков
•Оформление регулярной отчетности по рискам ИБ/киберрискам
Требования
•Высшее техническое образование, экономико-техническое образование
•Опыт работы в сфере информационной безопасности, кибербезопасности
•Знание основных нормативных правовых актов в сфере защиты информации
•Опыт работы по требуемому профилю – от 1-3 лет
•Знание требований профильных стандартов и нормативных документов в области ИБ и управления рисками
•Знание методологии оценки рисков (ISO/IEC 27005, NIST SP 800-30, FAIR)
•Умение работать с реестрами рисков, событиями риска ИБ и инцидентами, формировать планы обработки рисков и контролировать их выполнение
Условия
Условий в вакансии нет
