Руководитель направления "Риски ИБ"

Наши задачи:

• Разработка, утверждение и своевременная актуализация документов, определяющих процесс управления рисками информационной безопасности;
• Своевременный контроль и информирование заинтересованных лиц об изменениях уровня рискам информационной безопасности и соответствующих показателей;
• Развитие автоматизированной системы/платформы управления рисками информационной безопасности;
• Формирование и участие в разработке и развитии методологии оценки рисков информационной безопасности;
• Ведение реестра рисков информационной безопасности;
• Формирование и развитие методики КИРов (ключевые индикаторы рискам) в области информационной безопасности;
• Совершенствование системы автоматизации КИРов;
• Мониторинг показателей КИРов и организация действий по нормализации показателей;
• Осуществление консультации и предоставление экспертных заключений в области управления рисками информационной безопасности;
• Актуализация нормативных документов в зоне своей ответственности, а также их переработка и разработка.

Требования:

• Уверенное знание законодательства РФ в области информационной безопасности;
• Экспертные знания современных методов и средств защиты информации;
• Опыт организации проведения анализа защищенности, оценки эффективности мер защиты информации, проведения аудитов информационной безопасности и разработки моделей угроз;
• Глубокое знание и практический опыт применения основных отраслевых стандартов и лучших практик в области управления рисками информационной безопасности (ISO27K, NIST, FAIR и пр.);
• Экспертное понимание принципов и практический опыт управления операционными рисками, киберрисками и рисками информационной безопасности;
• Практический опыт анализа, разработки, внедрения и сопровождения KPI, KRI.

Условия:

• Гибрид / офис;
• График работы: 5/2, сокращенный день в пятницу;
• Возможность обучаться и сертифицироваться за счёт компании: внешние тренинги и семинары по профессиональным тематикам, отраслевые конференции, программа развития управленческих навыков, очные мастер-классы, платформы онлайн-образования и многое другое;
• Развитая система компенсаций и льгот;
• Широкий пакет ДМС (включая выезд за рубеж и стоматологию);
• Страхование жизни и здоровья;
• Скидки в магазинах сети Х5 («Пятёрочка», «Перекрёсток» и т.д.);
• Программа привилегий Prime-zone (скидки на товары и услуги и специальные предложения от компаний-партнёров);
• Материальная помощь сотрудникам, попавшим в сложную жизненную ситуацию;
• Оформление по ТК РФ с официальной заработной платой.