Эксперт по ИТ и Телеком рискам

Описание вакансии

компания "кселл, ао"

• цель: обеспечение выявления, оценки, мониторинга и минимизации рисков, связанных с функционированием телекоммуникационной инфраструктуры, сервисов и бизнес-процессов компании

• осуществляет и координирует деятельность корпоративной системы управления рисками в телеком сфере (далее – ксур).
• проводит идентификацию и оценку рисков, связанных с телеком и ит инфраструктурой компании (работа базовых станций, сетевого оборудования, каналов связи, трансмииссии, ит систем и прочее).
• проводит идентификацию и оценку рисков, связанных с нарушением ит безопасности и киберинциндентами.
• проводит идентификацию и оценку рисков, связанных с энергоснабжением телекоммуникационного оборудования.
• осуществляет тестирование контролей областей, связанных с работой ит/телеком/энерго инфраструктуры. разрабатывает планы мероприятий по ним.
• готовит матрицы контролей и рисков. разрабатывает дизайн контролей. актуализирует контрольные матрицы компании по рискам, связанным с ит/телеком инфраструктурой..
• создает методологическую базу и вносит изменения в процессы / системы: для обеспечения эффективности бизнес процессов ксур и вк. разрабатывает и согласовывает политики и инструкции по куср и вк компании.
• составляет и регулярно актуализирует регистр рисков и карту рисков компании с интервьюированием владельцев процессов. ведет базу реализованных рисков компании.
• подготавливает регулярные отчеты по рискам для правления/сд/по запросам.
• консультирует подразделения по вопросам оценки и минимизации по рискам, связанным с ит/телеком инфраструктурой.
• участвует в проведении комитетов по управлению рисками и непрерывностью деятельности. подготавливает отчеты/вопросы по рискам и вк на рассмотрение комитета/правлеия/сд.
• разрабатывает планы мероприятий по снижению и минимизации рисков и негативного влияния рисков на бизнес совместно с владельцами рисков и контролей.
• инициирует автоматизацию операционных процессов ксур и вк по сбору отчетности, планов мероприятий и контролей бизнес процессов.
• проводит экспертизу и оценку ит/телеком рисков по инвестиционным, стратегическим проектам компаний по запросу.
• совместно с владельцами процессов разрабатывает новые контроли. осуществляет мониторинг над внедрением контролей.
• взаимодействует с внешними регуляторами, представителями головной компании по вопросам ксур и вк.
• проводит работу по внедрению культуры риск менеджмента в компании (обучение, семинары, тренинги по ксур и вк для работников компании).

• образование: высшее; специализация: цифровизация, ит, телекоммуникации, техническое, инженерное в области информационных технологий, кибербезопасности или смежных дисциплин.
• знание архитектуры корпоративных ит-систем и телекоммуникационных решений.
• понимание принципов управления ит-рисками и информационной безопасности.
• навыки работы с системами мониторинга, анализа и отчетности.
• знание нормативных требований в области ит и телекоммуникаций.
• владение инструментами анализа и визуализации данных (excel, power bi, и др.).
• дополнительно: опыт работы не менее 5 лет в сфере ит/цифровых технологий/телекоммуникаций
• опыт работы в области управления ит-рисками, аудита или информационной безопасности является преимуществом.

• бесплатная сотовая связь;
• достойная заработная плата и годовой бонус;
• 28 календарных дней отпуска;
• команду профессионалов, которые заточены на результат;
• обучение и внешние конференции за счет компании;
• возможность как вертикального, так и горизонтального карьерного роста.
• после испытательного срока льготы от компании по категориям:

1. медицина (приёмы врачей, анализы, медикаменты, узи, мрт и т. п.)
2. образование (курсы, книги, обучение в школах и дет сады для детей)
3. фитнес (тренажерные залы, спортивные секции, танцы, бассейн, йога и т. п.)
4. путешествия (путевки за пределы и внутри рк, авиа и ж/д билеты, гостиницы и т. п.)

Метки