W
Методолог по управлению рисками ИБ
Wildberries
Москва
🔄 Гибрид
Middle
Полная занятость
Корпорация
Россия
E-commerce
Описание вакансии
Объединённая компания Wildberries и Russ — это международная технологическая компания, образованная в результате слияния двух лидеров рынка — IT-компании Wildberries и оператора наружной рекламы Russ.
С развитием бизнеса Wildberries Банк активно укрепляет информационную безопасность, стремясь делать продукты и сервисы более защищенными.
Wildberries Банк построен на полностью выделенной ИТ инфраструктуре, созданной для того, чтобы банковские услуги были доступными, удобными и безопасными для каждого клиента.
В связи с расширением штата мы ищем Методолога по управлению рисками ИБ, который усилит команду и обеспечит соответствие деятельности банка регуляторным требованиям в части управления рисками и оценки эффективности системы управления рисками ИБ.
Обязанности
•Формировать и актуализировать методологическую базу управления рисками ИБ с учётом требований Положения Банка России № 716 П, Стандарта ПС «Мир». Требования к системе управления Рисками информационной безопасности Субъектов ПС «Мир», а также положений ГОСТ Р 57580.3;
•Разрабатывать и согласовывать внутренние нормативные документы (методики, порядки, регламенты) по оценке, мониторингу и реагированию на риски ИБ, включая методики расчёта показателей уровня риска и ключевых индикаторов риска (КИР), а также обоснование пороговых значений;
•Проводить анализ соответствия текущих процессов и технических решений требованиям регуляторов, формулировать рекомендации по приведению в соответствие, в том числе с детализацией перевода нормативных требований в технические меры;
•Обеспечивать интеграцию требований по управлению рисками ИБ в процессы банка (в т. ч. в процессы обработки инцидентов, пентестов, оценки зрелости), с учётом специфики платёжной инфраструктуры и требований НСПК;
•Участвовать в подготовке к аудитам и проверкам регуляторов: формировать доказательную базу соответствия, готовить пояснительные материалы, сопровождать проверки по вопросам управления рисками и эффективности СУР ИБ;
•Осуществлять контроль исполнения внутренних нормативных документов и своевременного реагирования на отклонения по КИР, в том числе прогнозировать возможность превышения пороговых значений показателей риска;
•Поддерживать актуальность карт рисков, реестров КИР и методик расчёта, обеспечивать их согласованность с изменениями в 716 П, стандартах ПС «Мир», ГОСТ 57580.3 и иных релевантных документах.
Требования
•Знание и практический опыт применения Положения Банка России № 716 П (управление операционными рисками, в т. ч. рисками ИБ), Стандарта ПС «Мир» по рискам и требований ГОСТ Р 57580.3 (методы и средства контроля и оценки соответствия);
•Понимание методологии управления рисками ИБ: идентификация, оценка, мониторинг, реагирование, отчётность; опыт обоснования порогов и шкал оценки, формирования КИР;
•Знание смежных регуляторных требований (в т. ч. 851 П, 802 П, 821 П) и умение соотносить их с требованиями по рискам;
•Понимание специфики банковских процессов и платёжной инфраструктуры, а также взаимосвязи рисков ИБ с операционными и платёжными рисками;
•Способность интерпретировать нормативные требования в технические и процессные решения, в т. ч. для Windows и *nix систем, средств защиты, систем мониторинга и управления инцидентами;
•Навыки взаимодействия с бизнесом и ИТ: умение аргументировать позицию, находить баланс между регуляторными требованиями и бизнес потребностями, оформлять обоснования для руководства и контролирующих подразделений;
•Опыт участия в аудитах, проверках и сертификации, подготовки документации для подтверждения соответствия.
Условия
•Гибкое начало рабочего дня, гибридный формат работы;
•Обучение и развитие: языковые клубы, собственный корпоративный университет, программы развития управленческих навыков и многое другое;
•Благополучие сотрудников: корпоративный пакет ДМС со стоматологией, корпоративный спорт, консультации психолога и дополнительные возможности аккредитованной IT-компании;
•Множество сообществ: клуб спикеров, футбола, йоги, шахмат и т.д.;
•Забота о семьях: создаем условия, в которых легко сочетать карьеру и заботу о близких – от гибкого подхода до масштабных проектов для детей сотрудников;
•Скидки и партнерские программы: на обучение, страхование, покупки и многое другое;
•Комфортная рабочая среда: бесплатное питание в офисе, современные офисы рядом с метро, корпоративная техника и портал для сотрудников.