Руководитель направления IT compliance, Ozon банк
офис, Москва
Руководство направлением IT compliance в банковской среде: контроль соответствия ИТ-систем требованиям Банка России и ФСТЭК, организация проверок и мер по информационной безопасности. Роль важна для снижения операционных и регуляторных рисков банка и обеспечения надёжности сервисов.
ГрейдLead
Задачи
- •Проведение и сопровождение процедур управления риском информационных систем и операционной надёжностью
- •Проведение анализа рисков ИС в бизнес‑моделях и технологических процессах
- •Согласование и сопровождение нормативных и методологических документов по ОНиВД
- •Участие и координация ежегодного тестирования Плана ОНиВД
- •Организация мероприятий по контролю выполнения требований регуляторов по направлению ИБ
- •Проведение выборочных проверок мер информационной безопасности и контроль процедур выдачи доступов
Обязательно
- •Опыт работы в СВК, СВА или информационной безопасности
- •Знание требований Банка России: 802‑П, 732‑П, 821‑П, 683‑П
- •Знание законодательства: 152‑ФЗ, 161‑ФЗ
- •Знание требований ФСТЭК и требований к субъектам КИИ
- •Знание требований по работе с СЗКИ
- •Понимание принципов работы систем идентификации и управления доступом