
Чем предстоит заниматься:
-
Совершенствовать систему управления информационной безопасностью Банка (СУИБ), обеспечивающую снижение рисков ИБ информационных ресурсов до уровня, адекватного бизнес-целям Банка;
-
Разрабатывать организационно-распорядительные документы, регламентирующие деятельность по защите информации Банка;
-
Выстраивать методологическую основу для предъявления требований по обеспечению информационной безопасности информационных систем Банка в соответствии с законодательством РФ;
-
Разрабатывать, внедрять, поддерживать и совершенствовать СУИБ Банка: разрабатывать план корректирующий действия по устранению выявленных несоответствий;
-
Проводить оценку рисков информационной безопасности и операционных рисков в рамках процесса проектного управления;
-
Организовывать и участвовать в процессе разработки и поддержании в актуальном состоянии модели рисков информационной безопасности Банка;
-
Проводить аттестацию объектов информатизации на соответствие требованиям по безопасности информации;
-
Контролировать эффективность мероприятий, проводимых по обеспечению информационной безопасности Банка;
-
Проводить периодические аудиты соответствия Банка требованиям Положения Банка России от 09.06.2012 №382-П;
-
Внедрять и развивать Систему метрик ИБ;
-
Организовывать и участвовать в процессе разработки и поддержании в актуальном состоянии модели показателей эффективности системы информационной безопасности Банка.
-
Высшее техническое образование со специализацией в области информационных технологий и/или информационной безопасности;
-
Стаж работы в области информационных технологий/информационной безопасности не менее 3 лет;
-
Знание законодательства РФ в области защиты информации;
-
Знание международных стандартов управления системой информационной безопасности;
-
Навык разработки и внедрения организационно-распорядительных и регламентных документов;
-
Знание принципов построения PKI - Public Key Infrastructure (инфраструктура открытых ключей);
-
Навык оценки рисков информационной безопасности, адаптации международных методик и стандартов, наработки лучших мировых практик.
-
Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования;
-
Пятидневная рабочая неделя: с 9.00 до 18.00 и в пятницу у нас сокращенный рабочий день;
-
Среда для твоего неизбежного развития: тебя ждут сложные и интересные задачи с использованием большого массива данных, у нас регулярно проходят тренинги, вебинары, у тебя будет доступ к бесплатным корпоративным библиотекам Альпины, МИФа и бизнес - изданий, скидки на курсы иностранных языков;
-
Карьерный рост: ты будешь понимать, что нужно сделать для перехода на другой уровень;
-
Чувство локтя: у нас дружелюбная атмосфера и команда лучших профессионалов, которые готовы делиться с тобой экспертизой;
-
Забота о твоем здоровье: программа ДМС, куда входит стоматология и обслуживание в лучших клиниках города, скидки на абонементы в фитнес-клубы, неформальные спортивные сообщества;
-
Возможности для разнообразного досуга: скидки на услуги туристических агентств, продукты питания, в рестораны и бары, в магазины и салоны красоты;
-
Предложения от банка только для сотрудников: ипотека на льготных условиях, льготные условия обслуживания на карты Cash Back и другие;
-
Удобное рабочее место: наш современный офис находится в банковском кластере на метро Комсомольская в 5 минутах ходьбы.
Старший эксперт / Методолог (Информационная безопасность)В архиве с 10 декабря 2020
з/п не указана
Технопарк, Москва, проспект Андропова, 18к6
Вакансия в архиве
Работодатель, вероятно, уже нашел нужного кандидата и больше не принимает отклики на эту вакансию
Показать описание вакансии