Чем предстоит заниматься
Обеспечение соответствия системы управления риском КБ регуляторным требованиям (Указание 3624-У, Положение 716-П, Стандарты ПС «Мир», Стандарт ГОСТ Р 57580.3)
Ведение и анализ базы событий риска КБ, формирование отчетности по событиям риска КБ
Расчет и мониторинг контрольных показателей уровня риска, ключевых индикаторов риска, разработка метрик риска кибербезопасности
Разработка и внедрение внутренних нормативных документов по управлению риском кибербезопасности (политика, стандарты, методики оценки рисков, технологические схемы процесса)
Прохождение внешних и внутренних аудитов в части системы управления риском КБ
Анализ изменений российского законодательства, международных практик и стандартов по тематике, анализ и формирование рекомендаций к существующим процессам и внутренним нормативным документам
Разработка обучающих материалов и проведение обучений по теме управления риском КБ