Специалист по оценки рисков Кибербезопасности
17 апреля 2026 • г Москва • ООО "СФН" • IT: Информационная безопасность
Обязанности
- Организация и контроль работ в части выявления актуальных угроз и рисков кибербезопасности;
- Организация и поддержание процесса оценки и выявления рисков КБ;
- Проведение регулярной оценки рисков КБ, управление рисками КБ;
- Выпуск и обновление нормативной документации в рамках вверенного направления в части выявления и управления рисками КБ (политики, регламенты);
- Фиксация рисков КБ в едином реестре рисков, их мониторинг и управление;
- Следование методике качественной/количественной оценки рисков КБ, учитывающей определение вероятности реализации риска КБ и возможное влияние от реализации события;
- Обработка рисков КБ в соответствии с параметрами, зафиксированными в реестре рисков. Отклонения фиксируются, по ним принимаются и документально оформляются решения;
- Оценка рисков в том числе в отношении перечня критичных информационных систем, с учетом модели угроз и нарушителей Общества;
- Оценка рисков работы с третьими лицами;
- Организация и контроль процесса обучения персонала курсам ИБ, с использованием централизованного портала;
- Контроль ознакомления сотрудников с внутренними регламентами и политиками в СЭД;
- Организация ведения рисков КБ на уровне SGRC системы.
Требования
- Опыт работы от 5-ти лет в оценки рисков КБ;
- Высшее техническое образование;
- Знание профильных технических решений в области защиты информации;
- Понимание основ, принципов, правил обеспечения информационной безопасности организации, действующих законодательных, подзаконных, отраслевых требований в области информационной безопасности (требований законодательства РФ, регуляторов ЦБ РФ, ФСТЭК, ФСБ, Роскомнадзора), и иных стандартов и лучших практик в сфере информационной безопасности;
- Опыт работы в части выявления актуальных угроз и рисков КБ;
- Опыт работы в части организации, поддержания процесса оценки и выявления рисков КБ;
- Опыт проведения регулярной оценки рисков КБ, управления рисками КБ;
- Умение и опыт работы в системе SGRC;
- Инструментальное владение AI для анализа, генерации и автоматизации.
Условия
- Офисный формат работы (современный офис в Москве, м. Киевская);
- Льготные ипотечные условия кредитования;
- Выгодная подписка на продукты и услуги компаний партнеров;
- ДМС с первого дня и льготное страхование для близких;
- Корпоративная пенсионная программа;
- Детский отдых и подарки за счет Компании;
- Обучение за счет Компании: онлайн курсы, неограниченный доступ к библиотеке и обучение на базе Корпоративного университета, тренинги, митапы и возможность получить новую квалификацию.
