CISO

Описание

ДЗО Сбера "Рыночный спец. депозитарий" в поиске руководителя направления по Информационной безопасности. Основная задача - обеспечение информационной безопасности компании.

Обязанности

* Управление персоналом, развитие оргструктуры КБ; * Бюджетирование КБ, обоснование бюджета с учетом модели угроз и нарушителя; * Планирование деятельности ДЗО в области КБ; * Ведение отчетности по деятельности подразделения (ДЗО и групповая отчетность); * Управление метриками КБ ДЗО; * Взаимодействие с управляющими органами ДЗО; * Идентификация, анализ, оценка рисков КБ; * Организация взаимодействия с ГосСОПКА, ФинЦЕРТ Банка России, Роскомнадзором; * Развитие КБ-архитектуры ДЗО; * Обеспечение актуальной ИТ-архитектуры с отражением СЗИ; * Контроль развития/изменения ИТ-архитектуры с учетом требований КБ. * Обеспечение КБ при разработке ПО (силами ДЗО и/или на аутсорсе).

Требования

* Высшее профильное: магистратура или специалитет в области информационной безопасности; * Общий опыт в области КБ: не менее 6-ти лет; * Опыт управления командой от 5 человек: не менее 2 лет; * Опыт формирования и обоснования бюджета КБ с учетом модели угроз. * Опыт разработки плана развития КБ компании; * Знание нормативной базы законодательства РФ об охраняемой законом тайне (государственной, служебной, коммерческой); * Знание принципов управления подразделениями, задействованными в реализации мер по управлению рисками ИБ; * Знание принципов управления рисками ИБ и обеспечения защиты информации (в т.ч. в финансовых организациях); * Знание принципов целеполагания, видов и методов организационного планирования; * Инструментальное владение AI для анализа, генерации и автоматизации.

Условия

* Гибридный формат работы (современный офис в Москве, м. Ленинский проспект); * Льготные ипотечные условия кредитования; * Бесплатная подписка СберПрайм +; * Скидки на продукты компаний – партнеров: Okko, Сбер Маркет, Мега Маркет, Самокат, Еаптека и другие; * ДМС с первого дня и скидки на страхование для близких; * Корпоративная пенсионная программа; * Детский отдых и подарки за счет Компании; * Обучение за счет Компании, Онлайн курсы, неограниченный доступ к библиотеке и обучение на базе Корпоративного университета, тренинги, митапы и возможность получить новую квалификаци.