Методолог по Информационной безопасности
Методолог по Информационной безопасности
Описание вакансии
Обязанности:
- Разработка, актуализация и контроль соблюдения внутренних документов Банка в области ИБ (политики, регламенты, процедуры, методики).
- Практическое применение методологии оценки рисков ИБ Банка.
- Проведение оценки рисков ИБ для бизнес-процессов, ИТ-систем и проектов Банка.
- Участие в проектах по созданию и развитию Системы Управления Информационной Безопасностью (СУИБ).
- Консультирование сотрудников Банка по вопросам применения методологий ИБ и управления рисками.
- Мониторинг и анализ изменений в нормативной базе РУз в области ИБ (НБУ, ЦКБ, СГБ и тд.).
- Опыт работы в сфере ИБ или аналогичной сфере IT.
- Глубокое понимание и практический опыт в области оценки рисков ИБ:
- Знание и умение применять на практике методики оценки рисков (качественные, количественные, OCTAVE, FAIR, NIST SP 800-30).
- Навыки идентификации и анализа активов, угроз, уязвимостей и воздействий.
- Опыт в разработке карт рисков, расчете уровней риска и определении мер по их обработке.
- Свободное владение пакетом MS Office (Word, Excel – продвинутый уровень, Visio/Lucidchart) для создания сложных документов, моделей и отчетов.
- Обязательное знание требований нормативных правовых актов Национального банка РУз, регулирующих вопросы ИБ в кредитных организациях.
-
Понимание жизненного цикла управления документами и процессами в организации.
- Более высокий доход
- Карьерный рост в банковской сфере.
- Поддерживающая и профессиональная команда.
- Современный и хорошо оборудованный офис.
- Бесплатный обед.
Навыки
- Информационная безопасность
- ИТ-инфраструктура
- Аудит информационной безопасности
- Разработка внутренней документации
- Разработка политики информационной безопасности
Похожие вакансии
Главный специалист департамента информационной безопасности
Национальный межбанковский процессинговый центр
Полный день
Ташкент
Не указана
Полный день
Ташкент
Не указана
Полный день
Ташкент
Не указана
Руководитель направления внутренней нормативной документации (методолог)
АИКБ ИПАК ЙУЛИ БАНК
Полный день
Ташкент
Не указана
Главный специалист по администрированию фрод мониторинга
UZCARD (АО ЕОПЦ)
Полный день
Ташкент
Не указана
Администратор по информационной безопасности (ИБ специалист)
KOSMIK MONITORING VA GEOAXBOROT TEXNOLOGIYALARI MARKAZI
Полный день
Ташкент
Не указана
Главный специалист/Управление развития и сопровождения информационных систем
АКБ Asia Alliance Bank
Полный день
Ташкент
Не указана
Полный день
Ташкент
Не указана
Главный специалист Отдела DevOps/Управление информационных технологий
АКБ Asia Alliance Bank
Полный день
Ташкент
от 1000 USD
