Главный риск-менеджер сектора управления рисками ИБ и ИТ

Обязанности:

• Участие в выявлении, оценке и мониторинге рисков информационной безопасности и информационных технологий;
• Сбор, систематизация и анализ информации о рисках, событиях и инцидентах в области ИБ и ИТ;
• Ведение и актуализация базы данных по рискам, событиям и инцидентам;
• Участие в проведении самооценки рисков (RSA) и мониторинге ключевых индикаторов риска (KRI);
• Участие в подготовке отчетности и аналитических материалов по рискам ИБ и ИТ для руководства Банка;
• Участие в подготовке информации по вопросам управления рисками для внутренних подразделений и органов Банка;
• Проведение анализа внутренних документов, процессов и изменений в информационных системах с целью выявления потенциальных рисков;
• Участие в оценке рисков при внедрении новых информационных систем, технологий, продуктов и процессов;
• Мониторинг выполнения мероприятий по снижению и устранению выявленных рисков;
• Участие в проведении сценарного анализа и иных мероприятий по оценке рисков;
• Участие в подготовке и актуализации внутренних нормативных документов по управлению рисками ИБ и ИТ;
• Использование результатов аудиторских проверок и иных оценочных мероприятий при анализе рисков;
• Взаимодействие с подразделениями информационной безопасности, информационных технологий и другими структурными подразделениями Банка по вопросам управления рисками;
• Подготовка ответов на запросы и выполнение иных задач в рамках компетенции Сектора.

Требования:

• Высшее образование в области информационных технологий, информационной безопасности, математики, технических или иных релевантных специальностей;
• Опыт работы в банковской сфере — не менее 3 лет;
• Опыт работы в области управления рисками — не менее 2 лет;
• Опыт работы в сфере информационных технологий, информационной безопасности, ИТ-аудита или управления ИТ/ИБ-рисками будет преимуществом;
• Практический опыт участия в проектах по оценке и управлению операционными, ИТ- и информационными рисками;
• Опыт разработки, анализа и согласования внутренних нормативных документов будет преимуществом.

Будет преимуществом:

• Наличие сертификатов в области управления рисками, информационной безопасности или ИТ-аудита;

Условия:

• Достойная оплата труда
• Участие в проектах Банка
• Ежеквартальное премирование (от выполнения KPI)
• Возможность профессионального развития
• Обучение за счет работодателя
• Медицинское страхование (узкие специалисты, лечение у стоматолога, получение медикаментов, УЗИ и т.д.)
• Материальная помощь (заключение брака, рождение ребенка и т.д.)
• Отпуск 30 календарных дней
• Лечебное пособие в размере 2-х окладов к отпускным
• Участие в корпоративной жизни Банка
• Карьерный рост
• Дружная команда