Специалист по рискам ИТ и ИБ Отдела операционных рисков

Обязанности

1) Сбор информации от подразделений Компании, необходимой для работы Отдела, и ее систематизация;

2) Разработка/актуализация внутренних документов, регламентирующих процессы, процедуры и инструменты управления рисками информационных технологий и информационной безопасности;

3) Проведение категорирования информационных активов и формирование перечня критичных информационных активов Компании;

4) Оценка потенциальных рисков информационных технологий и информационной безопасности, анализ выявленных рисков информационных технологий и информационной безопасности;

5) Формирование и ведение реестра рисков информационных технологий и информационной безопасности;

6) Формирование управленческой отчетности по рискам информационных технологий и информационной безопасности;

7) Формирование плана мероприятий по обработке идентифицированных рисков информационных технологий и информационной безопасности;

8) Контроль за исполнением подразделениями Компании рекомендаций и мероприятий по минимизации выявленных и предупреждению новых рисков информационных технологий и информационной безопасности;

9) Согласование новых продуктов, внутренних документов, матриц прав доступа информационных систем и заявок на предоставление доступов в информационные системы Компании в части выявления и минимизации рисков информационных технологий и информационной безопасности;

10) Взаимодействие и консультирование подразделений Компании по вопросам управления рисками информационных технологий и информационной безопасности.

Требования

1) Высшее или среднее профессиональное техническое/финансовое образование;

2) Опыт работы не менее 1 года в сфере управления рисками и/или не менее 3 лет в сфере IT либо управления информационной безопасностью;

3) Знание и понимание:

• законодательства и нормативных правовых актов Республики Казахстан, регулирующих деятельность на рынке ценных бумаг, порядок формирования системы управления рисками и внутреннего контроля;
• концепции и методов риск – менеджмента;
• построения и функционирования бизнес-процессов;
• функционирования информационных систем и ИТ-инфраструктуры.

4) Навыки деловой переписки и подготовки презентаций и иных документов.

Условия

• Трудоустройство по ТК РК
• Режим работы с 09:00 до 18:00
• пн - пт
• отпуск 30 календарных дней
• Оплата мобильной связи, корпоративный фитнес