Риск-менеджер по операционной надежности в ИС

Организация управления отдельными видами операционного риска:

- Риск информационных систем,

- Риск аутсорсинга ИС,

- Риск нарушения непрерывности деятельности, операционная надежность.

Разработка и актуализация внутренних нормативных документов Банка в соответствии с требованиями нормативных документов Банка России в части управления вышеперечисленными рисками.

Ведение базы событий (идентификация, выявление и регистрация событий рисков ИС, аутсорсинг ИС.

Выявление, сбор информации, регистрация инцидентов операционной надежности, реагирование на инциденты операционной надежности в отношении критичной архитектуры (критически важных процессов).

Разработка, утверждение и мониторинг КПУР ИБ, КПУР аутсорсинга ИС, КПУР ОН.

Разработка, утверждение и контроль мер/мероприятий, направленных на повышение эффективности управления рисками ИБ, ИС, аутсорсинг ИС, ОН.

Формирование внутренней отчетности в рамках управления вышеперечисленными рисками и отчетности в Банк России (отчетность в ФИНЦЕРТ, ф.0409072).

Взаимодействие с подразделениями Банка в части согласования, утверждения методологии управления риска ИС, аутсорсинг ИС, ОН; контроля выполнения мероприятий, направленных на повышения качества СУОР.

Знание нормативных документов Банка России в части управления риском информационной безопасности, риском информационных систем, риском аутсорсинга ИС, риском нарушения непрерывности деятельности, операционной надежности, в том числе, но не ограничиваясь: ФЗ №161-ФЗ, Указание № 6906-У, Положения Банка России №№ 716-П, 850-П, ГОСТ Р 57580.3-2022 и ГОСТ Р 57580.4-2022.

Высшее образование.

Опыт от 5 лет.

Приветствуется знание PL/SQL, работа в ЦФТ-Банк (ИБСО), знание макросов Excel.