Описание вакансии
Ищем эксперта, который будет повышать опернадежность, развивать систему управления рисками ИТ, улучшать комплаенс в области ИТ.
Чем ты будешь заниматься:
· Организация контроля и повышение эффективности операционной надежности Банка;
· Участие в разборе инцидентов ИС, регистрации событий риска с расчетом потерь;
· Участие в архитектурных комитетах в части оценки рисков ИТ;
· Организация процессов и участие в идентификации, оценке, контроле мероприятий в рамках управления рисками ИТ;
· Проведение анализа рисков (BIA — Business Impact Analysis) для определения критических бизнес-процессов ИТ;
· Подготовка и формирование отчетности по рискам ИТ;
· Повышение эффективности комплаенса в области ИТ (716-П, 850-П, ГОСТ 57580.3, ГОСТ 57580.4);
· Участие в аудитах и проверках регуляторов системы управления рисками ИТ и комплаенс в ИТ;
· Автоматизация, повышение эффективности процессов управления рисками ИТ (GRC Security Vision, АСУОР).
Что мы ждем от кандидата:
· Знание нормативных требований Банка России (716-П, 850-П, ГОСТ 57580.3, ГОСТ 57580.4) и Базеля II-III в части рисков ИТ;
· Опыт идентификации рисков ИТ в кредитных организациях;
· Опыт применения инструментов управления рисками: самооценка, сценарный анализ, ключевые индикаторы риска, разработка мер минимизации, регистрация событий рисков ИТ, подготовка отчетности;
· Знание основных бизнес-процессов Банка, их анализ и оценка с точки зрения потенциальных рисков;
· Знание фреймворков ITIL / COBIT;
· Приветствуется опыт проведения ИТ/ИБ аудитов, образование в области ИТ/ИБ технологий, опыт работы подразделениях ИТ/ИБ.