Эксперт по управлению ИТ и ИБ рисками

АКБ «Hamkorbank» приглашает в свою команду опытного специалиста по управлению рисками в сфере информационных технологий и информационной безопасности. Обязанности: • Внедрение системы управления рисками ИТ и ИБ. • Идентификация и оценка ИТ/ИБ-рисков (включая киберугрозы, сбои и утечки данных). • Проведение регулярных процедур, включая Risk and Control Self-Assessment (RCSA) процессов ИТ и ИБ. • Формирование и ведение реестра ИТ и ИБ рисков (Risk Register). • Определение общего уровня ИТ и ИБ рисков в Банке. • Разработка эффективных мер по снижению ИТ и ИБ рисков. • Анализ инцидентов ИТ и ИБ рисков, а также учет связанных с ними потерь. • Разработка и утверждение внутренних нормативных документов (ВНД), описывающих методологию, контроль и управление ИТ/ИБ-рисками. • Анализ типовых и распространенных ИТ и ИБ рисков, доработка профилей риска и перечня ключевых индикаторов риска (KRI). • Разработка и утверждение методики расчета ущерба (стоимости простоя) с внедрением её в оценку и отчетность. • Разработка и периодический пересмотр риск-аппетита по доступности ИТ-сервисов. • Введение контроля 2-го уровня по ИТ/ИБ-рискам. • Оценка рисков поставщиков (third-party risk management). • Совместно с HR разработка риск-ориентированных KPI и показателей годового бонуса для руководителей ИТ-блока и Службы информационной безопасности (СИБ). Требования к кандидату: • Образование: Высшее образование в области информационных технологий, информационной безопасности или кибернетики. • Опыт работы: От 6 лет в сфере информационной безопасности, ИТ-аудита или управления рисками. • Знание стандартов и фреймворков: Международные стандарты ISO/IEC 27001/27005, NIST SP 800-30, COBIT, ITIL, принципы риск-менеджмента (ISO 31000). • Законодательство: Знание законодательства в сфере защиты персональных данных и регуляторных требований (включая локальные законы об ИБ и GDPR). • Профессиональные навыки: • Практика проведения Risk and Control Self-Assessment (RCSA). • Навыки моделирования угроз и уязвимостей (Threat Modeling). • Умение разрабатывать планы обработки рисков, политики ИТ и ИБ, а также методические рекомендации. • Знание стандартов ITIL и ITSM. • Приветствуется наличие сертификата CRISC, . • Личные качества: Аналитический склад ума, внимание к деталям, а также умение объяснять сложные ИТ и ИБ риски бизнесу простым и понятным языком.