Менеджер по управлению рисками кибербезопасности

Компания работает с большими массивами данных и аналитикой, которая помогает финансовым организациям принимать решения. Часть систем, с которыми предстоит работать, относится к КИИ — это задаёт высокую планку по регуляторике и защите.

• Выявление, оценка и обработка рисков ИБ — в бизнес-процессах, продуктах и ИТ-проектах; ведение реестра, оценка рисков по запросам бизнеса (новые продукты, системы, договоры), сопровождение мероприятий и помощь коллегам в устранении несоответствий.
• Разработка и актуализация методик и документов — количественного анализа рисков (амбициозная ключевая цель), внутренних документов по кибербезопасности, показателей и отчётности; анализ рисковых инцидентов и пересмотр оценок.
• Отслеживание и маппинг требований — 152-ФЗ, 187-ФЗ и 239-й приказ ФСТЭК, 808-е положение ЦБ, ГОСТ, ISO; оценка соответствия и участие во внутренних аудитах и внешних проверках, взаимодействие с подразделениями и регуляторами.
• Интеграция рисков ИБ — в систему управления операционными рисками и в оценку ИТ-проектов и продуктов.

• Опыт в управлении рисками ИБ в ИТ-структуре / ИТ-проектах от 3х лет.
• Количественная оценка рисков — понимание подходов и готовность перейти к количественной модели.
• Методологическая работа — умение самому писать документы и методики, понимание требований регуляторов и стандартов.
• Технический бэкграунд — понимание инфраструктуры, сетей, средств защиты и смысла того, что вы делаете.
• 152-ФЗ — обязательное понимание.
• 187-ФЗ (и 239-й приказ ФСТЭК) — обязательно на верхнем уровне, много работы с КИИ.
• SGRC-система — опыт использования.
• Будет плюсом: Требования ЦБ (808-е положение) — желательно

• Влияние на процесс: возрождение функции рисков ИБ вместе с руководителем: реестр рисков, методика количественной оценки, оценка ИТ-проектов и продуктов; выводы уходят на риск-комитет.
• Сложная предметная область — системы критической информационной инфраструктуры и чувствительные данные: пересечение требований по КИИ, защите данных и надзору регулятора на одних и тех же системах.
• Зрелость и самостоятельность без микроменеджмента: руководитель не контролирует каждый шаг. Рядом сильные специалисты, архитекторы и руководители, с которыми можно дискутировать и расти.
• Оклад + годовой бонус, оформление по ТК РФ.
• Гибрид в Москве - 2 дня в офисе (вторник и четверг, могут поменяться); офис в 5 минут от кольцевой линии метро.
• Здоровье: расширенная ДМС со стоматологией и полисом путешественника с первого дня, дополнительные дни отпуска, компенсация фитнеса.
• Развитие: внешнее обучение, конференции, внутренние митапы и обмен опытом.
• Атмосфера: реферальная программа, командные активности, корпоративы, тематические встречи; работа с сильными специалистами Big Data, ML, IT.