Специалист по оценке киберриска

Описание вакансии

компания "банк белвэб"

основные функциональные обязанности:

• организация и поддержание процесса выявления, оценки, обработки и мониторинга рисков иб/киберрисков в банке;
• разработка/актуализация модели угроз, сценариев реализации угроз, оценка их актуальности и возможных последствий для банка;
• осуществление качественной/количественной оценки рисков иб (включая киберриск);
• ведение единого реестра рисков информационной безопасности (включая киберриск);
• разработка планов обработки рисков, формирование рекомендаций по внедрению компенсирующих мер и контроль их реализации;
• оценка рисков, связанных с работой третьих сторон (вендоры, подрядчики, аусорсинг);
• участие в разработке, актуализации локально правовых актов банка в области управления рисками иб;
• обеспечение методологической поддержки подразделений по вопросам оценки рисков иб, консультация владельцев процессов и систем по вопросам идентификации и обработки рисков;
• оформление регулярной отчетности по рискам иб/киберрискам.

базовые требования к должности:

• высшее техническое образование, экономико-техническое образование;
• опыт работы в сфере информационной безопасности, кибербезопасности;
• знание основных нормативных правовых актов в сфере защиты информации;
• опыт работы по требуемому профилю – от 1-3 лет.

функциональные компетенции (навыки):

• знание требований профильных стандартов и нормативных документов в области иб и управления рисками;
• знание методологии оценки рисков (iso/iec 27005, nist sp 800-30, fair);
• умение работать с реестрами рисков, событиями риска иб и инцидентами, формировать планы обработки рисков и контролировать их выполнение.

вакансия перспективная, планируемая к созданию.