В этой роли вы будете отвечать за выстраивание процессов управления требованиями информационной безопасности и обеспечение соответствия деятельности Банка актуальным регуляторным стандартам.
Обязанности
- Управление выполнением требований к ИБ
- Анализ новых требований регуляторов в области информационной безопасности
- Проработка изменений в политики информационной безопасности, совместно с Бизнес и ИТ или ИБ подразделениями
- Организация мероприятий по контролю выполнения требований регуляторов
- Внесение изменений во внутренние документы по информационной безопасности
- Контроль выполнения требований информационной безопасности
- Взаимодействие с внешними аудиторами и регуляторами
- Консультации коллег по вопросам выполнения требований регуляторов и информационной безопасности
Требования
- Знание требований стандартов ГОСТ Р 57580.x, ISO2700x, PCI DSS и нормативных документов Банка России, ФСТЭК и практик их выполнения
- Понимание принципов работы информационных систем и бизнес процессов Банка
- Понимание угроз, векторов атак, тактик, техник и процедур, используемых злоумышленниками при компрометации компаний
- Опыт написания внутренних документов по информационной безопасности
- Опыт ведения проектов по внедрению политик информационной безопасности
- Опыт взаимодействия с регуляторами
- Опыт проведения внутренних и сопровождение внешних аудитов и проверок
Условия
· современный и комфортный офис на Вавилова 19 (5 мин. от метро Ленинский проспект)
· корпоративный спортзал и зоны отдыха
· более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
· программа адаптации и помощь руководителя на старте (для стартовых позиций)
· расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
· бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров.
