Специалист по процессам ITGC, BCP и рискам IT/ИБ

IT General Controls (ITGC)

• Разработка, внедрение и поддержание системы общих IT-контролей (доступ, изменения, операции, резервное копирование, логирование и т.д.);
• Проведение периодических оценок эффективности ITGC, подготовка отчетности для внутреннего и внешнего аудита.
  BCP / DRP (Business Continuity & Disaster Recovery Planning)
• Разработка и поддержка политики и планов по обеспечению непрерывности бизнеса (BCP) и восстановлению после сбоев (DRP);
• Проведение анализа влияния на бизнес (BIA);
• Планирование и проведение тестов BCP/DRP;
• Подготовка отчетов о готовности инфраструктуры и систем к аварийным ситуациям.
  Управление рисками IT и ИБ
• Идентификация, оценка и мониторинг IT- и ИБ-рисков и ведение реестра рисков;
• Взаимодействие с владельцами процессов, систем и данных по вопросам управления рисками;
• Участие в разработке и актуализации IT- и ИБ-политик, стандартов и регламентов.

Опыт работы

• 2+ года опыта в области IT-аудита, IT-риск-менеджмента, комплаенса или информационной безопасности;
• Опыт разработки и тестирования BCP/DRP;
• Опыт взаимодействия с внешним и внутренним аудитом.
  Профессиональные знания
• Понимание принципов ITGC, ITIL, COBIT, ISO 27001, ISO 22301, NIST;
• Знание процессов change management, incident management, access management;
  Навыки и компетенции
• Системное и аналитическое мышление;
• Отличные коммуникативные и презентационные навыки;
• Умение взаимодействовать с ИТ, безопасностью, аудитом и бизнес-подразделениями.

• График работы 5/2, 9.00 до 18.00
• Стабильную заработную плату "в рынке";
• Быть у истоков становления крупного бизнеса в масштабах страны;
• Заряженный и лояльный коллектив