Чем предстоит заниматься
Проверка и проведение процедур управления риском информационных систем (ИС), в т.ч. операционной надежностью (ОН), включая разработку и внедрение требований к ИС и 787-П
Проведении анализа рисков ИС в бизнес-моделях /технологических процессов
Согласование и сопровождение нормативных и методологических документов в части ОНиВД
Участие разработке документов и координация ежегодного тестирования Плана ОНиВД
Проведение выборочной проверки мер информационной безопасности на соответствие регуляторным требованиям
Оценка и анализ соответствия текущих процессов и систем требованиям регуляторов в области информационной безопасности
Организация мероприятий по контролю выполнения требований регуляторов по направлению ИБ
Контроль за КИР по опер. рискам в части рисков ИБ и рисков ИС (716-П), контроль за направлением сообщений в базу ФинЦЕРТ
Контроль процедур выдачи доступов в разные системы
Проведение проверок по выданным правам в АБС Банка