Старший эксперт группы контроля развития процессов ИБ и управление рисками ИБ

Описание вакансии

компания "fortebank"

обязанности:

• проведение экспертизы соглашений/договоров по взаимодействию с третьими лицами на соответствие требованиям иб;
• проведение анализе рисков иб при предоставлении доступа третьим лицам к средствам обработки информации;
• проведение оценки критичности информационных активов банка;
• проведение анализа и оценки рисков информационной безопасности;
• проведение оценки уровня защищенности банка от угроз иб по ключевым информационным системам;
• организация и контроль проведения обучения и мероприятий по повышению осведомлённости работников банка по процессам обеспечения иб;
• предоставление заключения, рекомендаций в проектах в области обеспечения иб;
• разработка/участие в разработке новых/актуализации действующих внутренних документов банка, в области обеспечения иб.

требования:

• знание информационных систем и инструментов информационных систем банка. навыки работы на уровне опытного пользователя со стандартным пакетом офисных программ (текстовые, табличные, графические и аналитические приложения) для работы с информацией и визуального представления данных;
• знание международных стандартов иб (iso 27000, pci dss);
• понимание исполнения требований при создании и реализации процессов информационной безопасности;
• умение работать в условиях многозадачности и сжатых сроков;
• знание нпа и внд по инцидент и риск - менеджменту иб;
• умение анализировать ключевые бизнес-процессы, выявлять «слабые» места, с точки зрения рисков иб и рекомендовать применение защитных мер;
• умение составлять отчёты и систематизировать информацию по уязвимостям, угрозам, вероятностным оценкам, рискам иб, ущербу в отношении информационных активов;
• знание законодательства республики казахстан, в том числе нормативных правовых актов нб рк, аррфр в области банковской деятельности, иных законодательных актов, постановлений и распоряжений правительства республики казахстан, регламентирующих деятельность банков второго уровня в области информационной безопасности.

став частью команды forte, ты получишь:

• конкурентную заработную плату и бонусы за персональную эффективность;
• график работы 5/2 с 9:00-18:00 в комфортном офисе;
• жизнь внутри компании с ее корпоративными мероприятиями: тимбилдинги, челленджи, спортивные турниры, благотворительные акции;
• заботу о здоровье с медицинским страхованием, а также dayoff в честь дня рождения и за выслугу лет;
• выгодную рассрочку в крупные фитнес-клубы;
• доступ к корпоративной библиотеке для непрерывного обучения и саморазвития.

Метки