СберЭксперт отдела киберкомплаенс и регуляторного соответствия
Москва
Работа в команде киберкомплаенс по выстраиванию процессов управления требованиями информационной безопасности и сопровождению соответствия банка регуляторным стандартам; роль важна для минимизации рисков и обеспечения соответствия требованиям регуляторов и аудиторов
ГрейдSenior
Задачи
- •управление выполнением требований информационной безопасности
- •анализ новых регуляторных требований и проработка изменений в политиках ИБ
- •организация и проведение контрольных мероприятий, внутренние и внешние аудиты
- •взаимодействие с регуляторами и внешними аудиторами
- •консультации коллег по выполнению требований и вопросам ИБ
Обязательно
- •знание ГОСТ Р 57580.x, ISO2700x, PCI DSS и нормативных документов Банка России и ФСТЭК
- •понимание принципов работы информационных систем и банковских бизнес-процессов
- •знание угроз, векторов атак, тактик и техник злоумышленников
- •опыт написания внутренних документов по информационной безопасности
- •опыт ведения проектов по внедрению политик информационной безопасности
- •опыт взаимодействия с регуляторами и сопровождения внешних проверок и аудитов
- •инструментальное владение AI для анализа, генерации и автоматизации
