Руководитель направления безопасности третьих сторон

Команда отвечает за обеспечение информационной безопасности при взаимодействии с внешними контрагентами: подрядчиками, разработчиками и партнерами. Роль предполагает формирование методологии оценки рисков, категорирование третьих сторон и интеграцию требований ИБ в договорные процессы.

Ключевые задачи

• Формировать методологию и проводить оценку уровня зрелости ИБ третьих сторон и их соответствия требованиям Банка.
• Осуществлять категорирование контрагентов по степени риска и уровню зрелости информационной безопасности.
• Разрабатывать и адаптировать требования ИБ для включения в договоры, проводить их экспертизу и согласование.
• Поддерживать и актуализировать систему учета третьих сторон, проводить инвентаризацию прав доступа.
• Консультировать сотрудников бизнес-подразделений в рамках процесса управления третьими сторонами в зоне ответственности ИБ.

Экспертиза

• Опыт работы в информационной безопасности от 2 лет.
• Высшее техническое или математическое образование (профильное — информационная безопасность).
• Опыт разработки внутренней документации: политик, положений, регламентов, формализующих процесс управления третьими сторонами.
• Знание законодательных и регуляторных требований в области защиты информации, основных требований международных стандартов по ИБ.
• Знание методологии разработки и актуализации договоров, процесса их согласования.
• Навык работы с третьими сторонами, развитые коммуникативные навыки, умение аргументированно представлять позицию ИБ.
• Английский язык на уровне деловой переписки, создания и перевода документов.

Будет плюсом

• Опыт формирования метрик и отчетности по процессу управления третьими сторонами.
• Опыт оценки уровня зрелости ИБ в компании.
• Знания в сфере ИТ-технологий и инженерных систем.

Бенефиты для сотрудников

• Комбинированный или дистанционный формат работы.
• ДМС со стоматологией, массажем, телемедициной, чек-апами с первого месяца работы.
• Оплачиваемый отпуск — 28 календарных дней, 3 отгула в течение года с полным сохранением заработка.
• Страхование от несчастных случаев и критических заболеваний, страхование выезжающих за границу.
• Доплата до уровня заработной платы за 14 дней больничного в год и отпусков, взятых в январе и мае.
• Особые условия по нашим продуктам — например, ипотеке, картам, вкладам.
• Бесплатные консультации юристов, экспертов по личным финансам и здоровому образу жизни.
• Программы профессионального обучения: hard- и soft-навыки, лидерские компетенции.