Методолог ИБ (SGRC и внутренний контроль) — ООО СК "Сбербанк страхование"

Сбербанк Страхование ищет опытного специалиста в области методологии кибербезопасности, который сможет вывести на новый уровень процессы контроля информационной безопасности в компании.

Задача роли — выстраивать и совершенствовать контроль процессов кибербезопасности, вести внутреннюю базу знаний, выступать центром экспертизы и содействовать росту зрелости кибербезопасности Общества.

Обязанности:

• Внедрение и поддержка SGRC-системы;
• Подготовка внутренних нормативных документов и выстраивание процессов в части контроля КБ;
• Выполнение внутренних аудитов и контрольных мероприятий по направлению КБ;
• Поддержка и сопровождение внешних аудитов по направлению КБ.

Требования:

• Высшее образование или профессиональная переподготовка по информационной безопасности объёмом не менее 512 часов;
• Профильный опыт работы от 3 лет;
• Знание нормативной базы ФСТЭК, ФСБ, Роскомнадзора, Центрального Банка, соответствующих законов и подзаконных актов по информационной безопасности, а также понимание подходов к их практическому применению;
• Грамотная устная и письменная речь, способность чётко формализовать требования и описывать процессы;
• Уверенное владение AI-инструментами для анализа, генерации контента и автоматизации задач.

Услови