Обязанности:
- Проведение экспертизы соглашений/договоров по взаимодействию с третьими лицами на соответствие Требованиям ИБ;
- Проведение анализе рисков ИБ при предоставлении доступа третьим лицам к средствам обработки информации;
- Проведение оценки критичности информационных активов Банка;
- Проведение анализа и оценки рисков информационной безопасности;
- Проведение оценки уровня защищенности Банка от угроз ИБ по ключевым информационным системам;
- Организация и контроль проведения обучения и мероприятий по повышению осведомлённости работников Банка по процессам обеспечения ИБ;
- Предоставление заключения, рекомендаций в проектах в области обеспечения ИБ;
- Разработка/участие в разработке новых/актуализации действующих внутренних документов Банка, в области обеспечения ИБ.
Требования:
- Знание информационных систем и инструментов информационных систем Банка. Навыки работы на уровне опытного пользователя со стандартным пакетом офисных программ (текстовые, табличные, графические и аналитические приложения) для работы с информацией и визуального представления данных;
- Знание международных стандартов ИБ (ISO 27000, PCI DSS);
- Понимание исполнения требований при создании и реализации процессов информационной безопасности;
- Умение работать в условиях многозадачности и сжатых сроков;
- Знание НПА и ВНД по инцидент и риск - менеджменту ИБ;
- Умение анализировать ключевые бизнес-процессы, выявлять «слабые» места, с точки зрения рисков ИБ и рекомендовать применение защитных мер;
- Умение составлять отчёты и систематизировать информацию по уязвимостям, угрозам, вероятностным оценкам, рискам ИБ, ущербу в отношении информационных активов;
- Знание законодательства Республики Казахстан, в том числе нормативных правовых актов НБ РК, АРРФР в области банковской деятельности, иных законодательных актов, постановлений и распоряжений Правительства Республики Казахстан, регламентирующих деятельность банков второго уровня в области информационной безопасности.
Став частью команды Forte, ты получишь:
- Конкурентную заработную плату и бонусы за персональную эффективность;
- График работы 5/2 с 9:00-18:00 в комфортном офисе;
- Жизнь внутри компании с ее корпоративными мероприятиями: тимбилдинги, челленджи, спортивные турниры, благотворительные акции;
- Заботу о здоровье с медицинским страхованием, а также DayOff в честь дня рождения и за выслугу лет;
- Выгодную рассрочку в крупные фитнес-клубы;
- Доступ к корпоративной библиотеке для непрерывного обучения и саморазвития.
