Aналитик по информационным рискам (Information Risk Analyst)

компания "карачаганак петролиум оперейтинг б. в.(кпо)" график работы: 5/2. место работы: зко, уральск. трудовой договор: постоянный. степень бакалавра в области компьютерных наук, информационных технологий, информационной безопасности, кибербезопасности или смежной области. 2 или более лет опыта работы в сфере ит, кибербезопасности или смежной области, из которых более 1-го года опыта работы в области ит-аудита, управления информационными рисками, инфраструктуры, телекоммуникаций, поддержки приложений, опыт работы может совпадать. основные функции: осуществление и обеспечение выполнения функций и деятельности в области управления кибер- и информационными рисками в соответствии со стратегией кпо и стратегией в области кибербезопасности кпо. поддержание и распространение процессов и форм отчетности по управлению информационными рисками. проектирование, разработка, внедрение процессов и инструментов для корпоративного управления в области информационных технологий и стандартов, управления рисками и средствами контроля, обеспечения эффективности 2-ой линии защиты (2-лз) и поддержки аудита. разработка и внедрение функции по обеспечению соответствия требованиям ит кпо, в рамках которой осуществляется наблюдение за выявлением рисков, связанных с использованием информационных технологий, разработка средств контроля за рисками, сотрудничество с группами 1-ой линии защиты (1-лз) в секторе по обеспечению киберзащиты и секторах итит для управления данными средствами контроля. необходимые знания: знание общих стандартов управления информационной безопасностью, таких как iso/iec 27001 и национального института стандартов и технологий (nist). понимание систем информационных технологий, знания об операционных системах, телекоммуникациях, базах данных, приложениях, системных зависимостях и взаимодействиях, и т.д. разработка программ обучения, стандарты обучения, методологии и общие принципы по кибербезопасности. рекомендации и передовые практики по кибербезопасности. методы контроля и решения по кибербезопасности. законы, правила и законодательные акты, связанные с кибербезопасностью. знания в области управления информационными рисками, включая выявление и снижение рисков, а также методов управления найденными несоответствиями и проведения проверок. углубленные знания инструментов и процессов информационной безопасности, управления информационными рисками, снижения рисков и защиты инфраструктуры. наличие практических знаний в области аудита ит будет являться преимуществом.