ВАКАНСИЯ
GRC
набор открыт
обновлено сегодня
Эксперт по развитию методологии ИБ — АО "СберТех"
АС
АО "СберТех"
Грейд
Senior
Направление
GRC
Опыт
—
Формат
Гибрид
Город
Москва
Занятость
—
Стек
SGRC
О вакансии
Отдел методологии и рисков отвечает за управление рисками кибербезопасности (КБ), моделирование угроз, построение карты процессов КБ, метрики и отчётность, подготовку профильной документации, проведение внутренних и внешних аудитов, awareness.
Ключевой принцип работы направления в отделе — разработка практически применимой методологии, где нормативные документы:
Мы ищем специалиста, который умеет создавать не просто документы, а работающие инструменты, и способен продвигать их внедрение.
Обязанности:
Ключевой принцип работы направления в отделе — разработка практически применимой методологии, где нормативные документы:
- напрямую привязаны к бизнес-рискам,
- пригодны для использования в операционной деятельности,
- не дублируют друг друга и не порождают лишнюю бюрократию,
- верифицируемы через механизмы контроля и метрики,
- поддерживаются и управляются с помощью инструментов класса SGRC (как единый источник требований, связей и контроля).
Мы ищем специалиста, который умеет создавать не просто документы, а работающие инструменты, и способен продвигать их внедрение.
Обязанности:
- разработка и согласование внутренних нормативных документов (ВНД) по направлению кибербезопасности
- обеспечение того, чтобы ВНД были применимыми, измеримыми и интегрированными в процессы, а не носили формальный характер
- разработка и внедрение механизмов контроля выполнения требований (метрики, KPI, автоматизация)
- анализ актуальности ВНД, планирование их доработок
- участие в разработке
Требованияобязательно
Значительный опыт разработки внутренней нормативной и организационно-распорядительной документации
Понимание цепочки риск → требование → контроль → метрика
Опыт создания работающей а не формальной методологии
Хорошие знания руководящих и методических документов в области ИБ защиты коммерческой тайны персональных данных
Знание современных трендов в информационной безопасности
Развитые навыки коммуникации и деловой переписки умение работать в команде
Будет плюсом
Опыт автоматизации деятельности
Практический опыт работы с решениями класса SGRC
Что предлагают
СпортзалОбразовательные программыПрограмма адаптации IT BootcampРасширенный ДМСЛьготное страхование для семьиКорпоративная пенсионная программаИпотека для сотрудников выгоднееПодписка Прайм
Комфортный современный офис рядом с м. Тульская
Возможность выбрать удобный график офис/гибрид
Источник
Подробнее и отклик → rabota.sber.ru
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: Работа в Сбере (rabota.sber.ru). Удаление по запросу: @admin.
Компания
Похожие вакансии
Карьера в ИБ
Вакансии по стеку
