Старший эксперт группы контроля развития процессов ИБ и управление рисками ИБ

Обязанности:

• Проведение экспертизы соглашений/договоров по взаимодействию с третьими лицами на соответствие Требованиям ИБ;
• Проведение анализе рисков ИБ при предоставлении доступа третьим лицам к средствам обработки информации;
• Проведение оценки критичности информационных активов Банка;
• Проведение анализа и оценки рисков информационной безопасности;
• Проведение оценки уровня защищенности Банка от угроз ИБ по ключевым информационным системам;
• Организация и контроль проведения обучения и мероприятий по повышению осведомлённости работников Банка по процессам обеспечения ИБ;
• Предоставление заключения, рекомендаций в проектах в области обеспечения ИБ;
• Разработка/участие в разработке новых/актуализации действующих внутренних документов Банка, в области обеспечения ИБ.

Требования:

• Знание информационных систем и инструментов информационных систем Банка. Навыки работы на уровне опытного пользователя со стандартным пакетом офисных программ (текстовые, табличные, графические и аналитические приложения) для работы с информацией и визуального представления данных;
• Знание международных стандартов ИБ (ISO 27000, PCI DSS);
• Понимание исполнения требований при создании и реализации процессов информационной безопасности;
• Умение работать в условиях многозадачности и сжатых сроков;
• Знание НПА и ВНД по инцидент и риск - менеджменту ИБ;
• Умение анализировать ключевые бизнес-процессы, выявлять «слабые» места, с точки зрения рисков ИБ и рекомендовать применение защитных мер;
• Умение составлять отчёты и систематизировать информацию по уязвимостям, угрозам, вероятностным оценкам, рискам ИБ, ущербу в отношении информационных активов;
• Знание законодательства Республики Казахстан, в том числе нормативных правовых актов НБ РК, АРРФР в области банковской деятельности, иных законодательных актов, постановлений и распоряжений Правительства Республики Казахстан, регламентирующих деятельность банков второго уровня в области информационной безопасности.

Став частью команды Forte, ты получишь:

• Конкурентную заработную плату и бонусы за персональную эффективность;
• График работы 5/2 с 9:00-18:00 в комфортном офисе;
• Жизнь внутри компании с ее корпоративными мероприятиями: тимбилдинги, челленджи, спортивные турниры, благотворительные акции;
• Заботу о здоровье с медицинским страхованием, а также DayOff в честь дня рождения и за выслугу лет;
• Выгодную рассрочку в крупные фитнес-клубы;
• Доступ к корпоративной библиотеке для непрерывного обучения и саморазвития.