СберЭксперт по развитию методологии ИБ
Москва
Команда методологии и рисков формирует практические методики, нормативные документы и механизмы контроля для управления киберрисками. Роль направлена на создание измеримых, внедряемых ВНД и интеграцию требований в процессы и инструменты для снижения рисков бизнеса.
ГрейдSenior
Задачи
- •Разработка и согласование внутренних нормативных документов по ИБ
- •Сделать ВНД применимыми, измеримыми и встроенными в операционные процессы
- •Разработка и внедрение механизмов контроля исполнения требований (метрики, KPI, автоматизация)
- •Анализ актуальности ВНД и планирование доработок
- •Автоматизация процесса формирования ВНД и работа с атомарными требованиями
- •Работа с бизнесом и ИТ для балансировки рисков и реализуемости требований
Обязательно
- •Опыт разработки внутренней нормативной и организационно-распорядительной документации
- •Понимание цепочки «риск → требование → контроль → метрика»
- •Опыт создания работающей методологии, а не формальных документов
- •Хорошие знания руководящих и методических документов в области ИБ и защиты данных
- •Знание современных трендов в информационной безопасности
- •Развитые коммуникативные навыки и деловая переписка
Будет плюсом
- •Опыт автоматизации деятельности и процессов формализации требований
- •Практический опыт работы с решениями класса SGRC
