Эксперт направления оценки рисков КБ

Задачи

• Организация и контроль работ в части выявления актуальных угроз и рисков кибербезопасности (КБ).
• Организация и поддержание процесса оценки и выявления рисков КБ.
• Проведение регулярной оценки рисков КБ, управление рисками КБ.
• Выпуск и обновление нормативной документации в рамках вверенного направления в части выявления и управления рисками КБ (политики, регламенты).
• Фиксация рисков КБ в едином реестре рисков, их мониторинг и управление.
• Следование методике качественной/количественной оценки рисков КБ, учитывающей определение вероятности реализации риска КБ и возможное влияние от реализации события.
• Обработка рисков КБ в соответствии с параметрами, зафиксированными в реестре рисков. Отклонения фиксируются, по ним принимаются и документально оформляются решения.
• Оценка рисков, в том числе в отношении перечня критичных информационных систем, с учетом модели угроз и нарушителей общества.

Что мы ждем от вас

• Опыт в оценке рисков ИБ.
• Знание профильных технических решений в области защиты информации.
• Понимание основ, принципов, правил обеспечения ИБ организации, действующих законодательных, подзаконных, отраслевых требований в области ИБ (требований законодательства РФ, регуляторов ЦБ РФ, ФСТЭК, ФСБ, Роскомнадзора), и иных стандартов и лучших практик в сфере информационной безопасности.
• Опыт работы в части выявления актуальных угроз и рисков КБ.
• Опыт работы в части организации, поддержания процесса оценки и выявления рисков КБ.
• Опыт проведения регулярной оценки рисков КБ, управления рисками КБ.

Мы предлагаем

• Официальное оформление по ТК РФ.
• ДМС и др.