Методолог по управлению рисками ИБ

С развитием бизнеса Wildberries Банк активно укрепляет информационную безопасность, стремясь делать продукты и сервисы более защищенными.

Wildberries Банк построен на полностью выделенной ИТ инфраструктуре, созданной для того, чтобы банковские услуги были доступными, удобными и безопасными для каждого клиента.

В связи с расширением штата мы находимся в поиске Методолога по информационной безопасности, который усилит нашу команду.

Вам предстоит:

• Формировать и актуализировать методологическую базу управления рисками ИБ с учётом требований Положения Банка России № 716 П, Стандарта ПС «Мир». Требования к системе управления Рисками информационной безопасности Субъектов ПС «Мир», а также положений ГОСТ Р 57580.3;

• Разрабатывать и согласовывать внутренние нормативные документы (методики, порядки, регламенты) по оценке, мониторингу и реагированию на риски ИБ, включая методики расчёта показателей уровня риска и ключевых индикаторов риска (КИР), а также обоснование пороговых значений;

• Проводить анализ соответствия текущих процессов и технических решений требованиям регуляторов, формулировать рекомендации по приведению в соответствие, в том числе с детализацией перевода нормативных требований в технические меры;

• Обеспечивать интеграцию требований по управлению рисками ИБ в процессы банка (в т. ч. в процессы обработки инцидентов, пентестов, оценки зрелости), с учётом специфики платёжной инфраструктуры и требований НСПК;

• Участвовать в подготовке к аудитам и проверкам регуляторов: формировать доказательную базу соответствия, готовить пояснительные материалы, сопровождать проверки по вопросам управления рисками и эффективности СУР ИБ;

• Осуществлять контроль исполнения внутренних нормативных документов и своевременного реагирования на отклонения по КИР, в том числе прогнозировать возможность превышения пороговых значений показателей риска;

• Поддерживать актуальность карт рисков, реестров КИР и методик расчёта, обеспечивать их согласованность с изменениями в 716 П, стандартах ПС «Мир», ГОСТ 57580.3 и иных релевантных документах.

Вы нам подходите, если:

• Знаете и имеете практический опыт применения Положения Банка России № 716 П (управление операционными рисками, в т. ч. рисками ИБ), Стандарта ПС «Мир» по рискам и требований ГОСТ Р 57580.3 (методы и средства контроля и оценки соответствия);

• Понимаете методологию управления рисками ИБ: идентификация, оценка, мониторинг, реагирование, отчётность; опыт обоснования порогов и шкал оценки, формирования КИР;

• Знаете смежные регуляторные требования (в т. ч. 851 П, 802 П, 821 П) и умение соотносить их с требованиями по рискам;

• Понимаете специфику банковских процессов и платёжной инфраструктуры, а также взаимосвязи рисков ИБ с операционными и платёжными рисками;

• Имеете способность интерпретировать нормативные требования в технические и процессные решения, в т. ч. для Windows и *nix систем, средств защиты, систем мониторинга и управления инцидентами;

• Имеете навыки взаимодействия с бизнесом и ИТ: умение аргументировать позицию, находить баланс между регуляторными требованиями и бизнес потребностями, оформлять обоснования для руководства и контролирующих подразделений;

• Имеете опыт участия в аудитах, проверках и сертификации, подготовки документации для подтверждения соответствия.