Обязанности: Актуализация методики управления рисками информационной безопасности Оценка критичности информационных систем Банка Проработка модели угроз и оценка остаточных рисков для каждой критичной информационной системы Банка Ведение перечня актуальных угроз и мер по их снижению Взаимодействие с Опер рисками по вопросам 716-П Отчетность, в том числе подготовка отчетности по запросу Базель Проведение мониторинга и анализа изменений требований PCI DSS, SWIFT CSP, ГОСТ Р 57580.1-2017, ФЗ-187, ФЗ-161, Постановления №313, 747-П и ЦБ 683-П Разработка требований/мер и мероприятий, направленных на приведение Банка в соответствие с указанными выше требованиями Требования: Опыт руководства командой от 2х лет знание нормативно-правовых актов РФ по направлениям защиты информации и обработки персональных данных (федерального законодательства, постановлений, документов ФСБ, ФСТЭК, ГОСТ-57580, 382-П, 747-П, 719-П, 683-П); знание стандартов по безопасности международных платежных систем; знание основ и базовых принципов организации информационной безопасности в кредитных учреждениях; знание методик анализа рисков информационной безопасности; Знание методологии проектной деятельности, методологий обеспечения жизненного цикла программного обеспечения. Знание архитектуры построения средств защиты; Умение грамотно излагать свои мысли и писать нормативные документы Условия: Офисный формат работы Оформление по ТК РФ ДМС со стоматологией
Адрес
Москва