Главный специалист ИБ по внешним организациям

Вам предстоит:

• Актуализация требований информационной безопасности с учётом требований законодательства и регулятора.
• Анализ и согласование внутренних нормативных документов дочерних организаций.
• Методологическая поддержка и консультирование по вопросам СУИБ.
• Участие в проектах по внедрению требований информационной безопасности.
• Проведение аудитов и оценок состояния ИБ в дочерних организациях.
• Взаимодействие с аудиторами, надзорными органами, комплаенс-подразделением и внутренним контролем.
• Подготовка материалов для коллегиальных органов Банка и дочерних организаций.
• Формирование рекомендаций по повышению уровня информационной безопасности и управлению рисками

Мы ожидаем, что у вас есть:

• Знание законодательства РК в области ИБ и требований регулятора.
• Опыт разработки и анализа внутренних нормативных документов.
• Понимание принципов построения СУИБ и управления рисками ИБ.
• Развитые аналитические и коммуникативные навыки.

Будет преимуществом:

• Опыт работы в банковском или финансовом секторе.
• Знание ISO/IEC 27001, ISO/IEC 27005, NIST, COBIT.
• Наличие сертификатов CISA, CISM, ISO 27001 или стремление к их получению.
• Наличие письменных рекомендаций.