Руководитель направления информационной безопасности

☑ Основной блок:

Опыт работы: 3–6 лет.

Тип занятости: полная занятость.

График работы: полный день.

Зарплата: по результату собеседования.

Примерное место работы: Россия, Москва.

☑ Актуальность объявления:

Это объявление № 4618966 добавлено в базу данных: Четверг, 6 февраля 2025 года.

Дата его обновления на этом интернет-ресурсе: Воскресенье, 16 марта 2025 года.

☑ Репутация компании "Сбербанк для руководителей":

Читайте свежие отзывы сотрудников об этом работодателе здесь!

Оставить своё мнение об этой компании можно тут без регистрации и бесплатно.

☑ Подробности о вакантном месте:

Обязанности работника:

• Развитие направления, формирование стратегии развития направления, управление командой для выполнения поставленных задач, отчет о результатах деятельности направления;
• Разработка документов ИБ 1 и 2 уровня (стратегии, политики, стандарты, методики), согласование документов ИБ Дочерних банков и Дочерних обществ;
• Разработка и моделирование процессов ИБ согласно требованиям стандартов серии ISO27 и лучшим практикам в описании нотаций IDEF0, EPC, SIPOC, UML;
• Рассмотрение, анализ и согласование нормативных документов бизнес-подразделений Банка;
• Разработка мер повышения безопасности АБС Банка и противодействия внутреннему мошенничеству, согласование данных мер с ИТ и бизнес-подразделениями;
• Разработка высокоуровневых карт процессов ИБ, включая: KPI процессов, RACI-матрицы, записи процессов и прочих атрибутов процессов;
• Разработка типовых договоров (ЭДО), согласование нетиповых договоров в части требований ИБ;
• Управление рисками ИБ на уровне Группы, разработка и сопровождение Модели рисков, оценка рисков ИБ;
• Разработка методологии работы SOC (Security Operation Center), методологии непрерывности бизнеса, противодействия мошенничеству, использования криптографии.

Требования к работнику:

• Опыт работы в ИБ не менее 7 лет;
• Высшее техническое образование (желательно профильное);
• Знание бизнес-процессов Банка и технологий их реализации в АС;
• Знание методик, технологий, средств создания АС, автоматизации бизнес-процессов;
• Опыт разработки и моделирования процессов, отрисовки технологических схем;
• Знание рисков и угроз безопасности при использовании различных информационных технологий (в т.ч. с учетом банковской специфики);
• Навыки эффективного руководства и управления персоналом;
• Опыт управления проектами, программами и организации проектной деятельности – не менее 5 лет;
• Навыки ведения переговоров;
• Навыки управления рисками информационной безопасности и непрерывностью бизнеса;
• Знание российских и международных стандартов (ISO, СТО БР ИББС, NIST, PCI-DSS);
• Знание требований регулирующих организаций в области защиты информации и способы их выполнения (ФСТЭК, ФСБ, Роскомнадзор, ЦБ РФ);
• Знание средств обеспечения информационной безопасности на различных уровнях модели OSI;
• Владение английским языком на уровне чтения международных стандартов в оригинале и ведения деловой переписки;
• Умение работать в средах моделирования процессов Sparx или ARIS;
• Грамотная устная и письменная речь;

Желательно:

• Наличие сертификатов, подтверждающих профессиональные компетенции (CISA/CISM, CISSP).

Условия труда:

• Возможность профессионального и карьерного роста, система внешнего и внутреннего обучения;
• Работа в дружной команде профессионалов;
• Оформление согласно ТК РФ;
• Социальный пакет: ДМС, спортзал (фитнес, йога), возможность обучения за счет компании.

☑ О компании:

Логотип (эмблема, торговая марка, бренд) компании:

Сфера деятельности компании: Финансовый сектор; .

☑ Отклинуться сообщением, резюме, запросить телефон, отправить жалобу (претензию):