HamkorBank·Ташкент·5 дн назад
Эксперт по управлению ИТ и ИБ рисками
Ориентир по рынку≈ 275 000 – 415 000 ₽наш грубый ориентир по 165 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана
🏢 ОфисSeniorПолная занятость
Стоит ли откликаться
Стоит откликнуться, но спросите про деньги
Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Вакансия к тому же свежая, откликаться лучше сейчас.
2 из 4 в норме
Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться
Деньги
Вилку работодатель не назвал. Грубый ориентир: столько платят в 165 вакансиях уровня Senior по всему рынку, без учёта специальности.
- Кроме оклада: премия. Размер не назван, а от него зависит доход за год.
Живость
Опубликована 5 дней назад. Раньше не выкладывалась: вакансия новая, а свежие почти всегда живые.
Описание
Обязанности: 14, требования: 10. Понятно, что за работа, ещё до отклика.
Что требуют
Конкретных технологий в требованиях нет.
Полный разбор в Pro
Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме
Сколько просить
Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга
Ваше резюме против требований
Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика
Спросить у работодателя
Что стоит спросить: вопросы именно к этой вакансии для первого созвона
Когда откликаться
Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии
30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro
Чем предстоит заниматься
Внедрение системы управления рисками ИТ и ИБ
Идентификация и оценка ИТ/ИБ-рисков (включая киберугрозы, сбои и утечки данных)
Проведение регулярных процедур, включая Risk and Control Self-Assessment (RCSA) процессов ИТ и ИБ
Формирование и ведение реестра ИТ и ИБ рисков (Risk Register)
Определение общего уровня ИТ и ИБ рисков в Банке
Разработка эффективных мер по снижению ИТ и ИБ рисков
Анализ инцидентов ИТ и ИБ рисков, а также учет связанных с ними потерь
Разработка и утверждение внутренних нормативных документов (ВНД), описывающих методологию, контроль и управление ИТ/ИБ-рисками
Анализ типовых и распространенных ИТ и ИБ рисков, доработка профилей риска и перечня ключевых индикаторов риска (KRI)
Разработка и утверждение методики расчета ущерба (стоимости простоя) с внедрением её в оценку и отчетность
Разработка и периодический пересмотр риск-аппетита по доступности ИТ-сервисов
Введение контроля 2-го уровня по ИТ/ИБ-рискам
Оценка рисков поставщиков (third-party risk management)
Совместно с HR разработка риск-ориентированных KPI и показателей годового бонуса для руководителей ИТ-блока и Службы информационной безопасности (СИБ)
Наши требования
Образование: Высшее образование в области информационных технологий, информационной безопасности или кибернетики
Опыт работы: От 6 лет в сфере информационной безопасности, ИТ-аудита или управления рисками
Знание стандартов и фреймворков: Международные стандарты ISO/IEC 27001/27005, NIST SP 800-30, COBIT, ITIL, принципы риск-менеджмента (ISO 31000)
Законодательство: Знание законодательства в сфере защиты персональных данных и регуляторных требований (включая локальные законы об ИБ и GDPR)
Практика проведения Risk and Control Self-Assessment (RCSA)
Навыки моделирования угроз и уязвимостей (Threat Modeling)
Умение разрабатывать планы обработки рисков, политики ИТ и ИБ, а также методические рекомендации
Знание стандартов ITIL и ITSM
Международные сертификаты: Приветствуется наличие сертификатов CRISC, CISSP, CISM или CISA
Личные качества: Аналитический склад ума, внимание к деталям, а также умение объяснять сложные ИТ и ИБ риски бизнесу простым и понятным языком
Дополнительно
АКБ «Hamkorbank» приглашает в свою команду опытного специалиста по управлению рисками в сфере информационных технологий и информационной безопасности
HamkorBank
Ташкент
Зарплата≈ 275 000 – 415 000 ₽наша оценка
ГрейдSenior
ЗанятостьПолная занятость
РегионУзбекистан
ФорматОфис
ИсточникСкрыто
Опубликовано5 дн назад
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).