IT риск-менеджер

Требования

Требования:

• Высшее образование в области информационных технологий, информационной безопасности, банковского дела, финансов, экономики или смежных направлений;
• Опыт работы не менее одного года в области информационных технологий, информационной безопасности, ИТ-аудита или управления рисками ИТ и ИБ.
• Опыт работы в коммерческих банках будет преимуществом;
• Знание основ выявления, оценки, обработки и мониторинга рисков ИТ и информационной безопасности, а также оценки эффективности мер контроля;
• Знакомство с основными принципами и подходами COBIT, ISO/IEC 27001, ISO/IEC 27005 и ISO 31000;
• Знание основ обеспечения непрерывности деятельности и восстановления, знание стандарта ISO 22301; знание рекомендаций Business Continuity Institute (желательно);
• Знание законодательных и иных нормативных правовых актов КР, нормативных документов НБКР, в части управления рисками ИТ и ИБ, обеспечения информационной безопасности, защиты персональных данных и непрерывности деятельности; Знание английского языка на уровне intermediate.

Обязанности:

• Координация процесса управления рисками информационных технологий (ИТ) и информационной безопасности (ИБ): выявления, оценки, обработки и мониторинга рисков в соответствии с утвержденной методологией Банка;
• Сопровождение ведения реестра рисков ИТ и ИБ ответственными подразделениями, координация разработки планов мероприятий по снижению рисков и мониторинг их выполнения;
• Координация управления непрерывностью деятельности в пределах закрепленных полномочий: содействие проведению анализа влияния на бизнес (BIA), оценке рисков нарушения непрерывности, разработке и актуализации планов обеспечения непрерывности деятельности и восстановления ИТ-систем;
• Содействие организации и проведению учений и тестирования планов непрерывности и восстановления, анализ их результатов и мониторинг выполнения корректирующих мероприятий;
• Анализ информации о рисках и подготовка отчетности по рискам ИТ и ИБ и вопросам непрерывности деятельности для руководства и соответствующих комитетов Банка, совместно с ответственными подразделениями;
• Участие в разработке и актуализации внутренних методологий, политик и процедур по управлению рисками ИТ и ИБ и обеспечению непрерывности деятельности.

Мы предлагаем:

• Конкурентоспособную заработную плату;
• Добровольное медицинское страхование;
• Возможность стать частью международного банка;
• Работу в профессиональной команде и возможности для развития;
• Современный офис в центре города;
• График работы 5/2, офисный формат.