Рабочие обязанности

• • Разработка стратегии информационной безопасности, включая регламенты, процедуры, руководства
  • Разработка принципов классификации информационных потоков и их управление
  • Предоставление консультаций по информационным рискам и защите от них сотрудникам и руководству Банка в пределах их полномочий
  • Контроль за работами, направленными на противодействие внешним и внутренним угрозам, представляющим опасность для Банка
  • Анализ и оценка угроз, угрожающих информационным активам, разработка плана по управлению рисками
  • Участие в работе рабочих групп или профессиональных комитетов, оценивающих риски при внедрении новых технологий, совершенствовании процессов, разработке планов технического переоснащения, изменениях в бизнес-среде или других преобразованиях. Внедрение вопросов информационной безопасности на самых ранних этапах разработки проектов
  • Согласование всех политик и процедур Банка для обеспечения успешного внедрения на всех уровнях
  • Тесное сотрудничество с Департаментом управления персоналом по вопросам информационной безопасности, обучения и повышения осведомленности персонала
  • Изучение отчетов организации, проводившей аудит системы управления информационной безопасностью, и реализация мероприятий, направленных на устранение выявленных недостатков
  • Предоставление руководству Банка информации о законодательных изменениях и технических новшествах в области информационной безопасности

Необходимые требования

• • Высшее техническое образование (степень магистра или бакалавра) в области информационных технологий (предпочтительно сетевой безопасности, компьютерных сетей), прикладной математики, математики, радиофизики, физики
  • Не менее 10 лет трудового стажа в области безопасности информационных систем и сетей, из которых не менее 5 лет в банковской системе
  • Базовые знания в области информационной безопасности
  • Общие знания банковского законодательства и банковской деятельности
  • Навыки и уровни владения компьютером
  • Владение информационными технологиями, включая банковские технологии
  • Основательные знания в области управления системой управления информационной безопасностью
  • Знание системы управления информационной безопасностью и её компонентов
  • Знание действующих стандартов в области информационной безопасности
  • Знание русского и английского языков