15 ноября 2024
Контроль , координация, развитие процесса управления событиями киберриска (в составе операционного риска)
Поддержание и развитие процессов мониторинга уровня киберриска: ведение и расчет контрольных показателей уровня риска ИБ, развитие системы риск-метрик, КИР
Участие в процессах автоматизации процессов по управлению киберриском (формирование бизнес-требований, тех. заданий, контроль проектов и активностей и т.д.)
Участие в формировании отчетности по киберр-риску
Развитие процессов и механизмов управления киберриском в процессах взаимодействия с контрагентами
Участие в проектах и задачах по внедрению регуляторных требований в области управления киберриском
Разработка нормативных документов в области управления киберриском
Понимание базовых принципов функционирования системы информационной безопасности в кредитных организациях
Общее понимание процессов по управлению операционным риском
Знание ключевых регуляторных требований в области управления кибер-риском
Понимание процессов управления событиями информационной безопасности и событиями киберриска (операционного риска)
Опыт взаимодействия с подразделениями ИБ и операционных рисков по вопросам управления кибер-риском
Опыт автоматизации процессов по управлению операционным риском / киберриском
Будет являться дополнительным преимуществом:
Опыт успешного внедрения и/или совершенствования процедур по управлению киберриском или операционным риском
Знание методологии и международных стандартов в области управления операционными рисками / управления киберриском (БАЗЕЛЬ 2/3, FAIR, COSO, ITIL и т.д.)