Специалист по оценки рисков Кибербезопасности

Описание

Команда Кибербезопасности в поиске Специалиста по рискам. Вместе с нами предстоит заниматься организацией и контролем работ в части выявления актуальных угроз и рисков кибербезопасности.

Обязанности

* Организация и контроль работ в части выявления актуальных угроз и рисков кибербезопасности; * Организация и поддержание процесса оценки и выявления рисков КБ; * Проведение регулярной оценки рисков КБ, управление рисками КБ; * Выпуск и обновление нормативной документации в рамках вверенного направления в части выявления и управления рисками КБ (политики, регламенты); * Фиксация рисков КБ в едином реестре рисков, их мониторинг и управление; * Следование методике качественной/количественной оценки рисков КБ, учитывающей определение вероятности реализации риска КБ и возможное влияние от реализации события; * Обработка рисков КБ в соответствии с параметрами, зафиксированными в реестре рисков. Отклонения фиксируются, по ним принимаются и документально оформляются решения; * Оценка рисков в том числе в отношении перечня критичных информационных систем, с учетом модели угроз и нарушителей Общества; * Оценка рисков работы с третьими лицами; * Организация и контроль процесса обучения персонала курсам ИБ, с использованием централизованного портала; * Контроль ознакомления сотрудников с внутренними регламентами и политиками в СЭД; * Организация ведения рисков КБ на уровне SGRC системы.

Требования

* Опыт работы от 5-ти лет в оценки рисков КБ * Высшее техническое образование; * Знание профильных технических решений в области защиты информации; * Понимание основ, принципов, правил обеспечения информационной безопасности организации, действующих законодательных, подзаконных, отраслевых требований в области информационной безопасности (требований законодательства РФ, регуляторов ЦБ РФ, ФСТЭК, ФСБ, Роскомнадзора), и иных стандартов и лучших практик в сфере информационной безопасности); * Опыт работы в части выявления актуальных угроз и рисков КБ; * Опыт работы в части организации, поддержания процесса оценки и выявления рисков КБ; * Опыт проведения регулярной оценки рисков КБ, управления рисками КБ. * Умение и опыт работы в системе SGRC; * Инструментальное владение AI для анализа, генерации и автоматизации.

Условия

* Офисный формат работы (современный офис в Москве, м. Киевская); * Льготные ипотечные условия кредитования; * Выгодная подписка на продукты и услуги компаний партнеров; * ДМС с первого дня и льготное страхование для близких; * Корпоративная пенсионная программа; * Детский отдых и подарки за счет Компании; * Обучение за счет Компании: онлайн курсы, неограниченный доступ к библиотеке и обучение на базе Корпоративного университета, тренинги, митапы и возможность получить новую квалификацию