Что делать?

• Участвовать в организации и координации системы управления ИТ и ИБ рисками Банка;
• Проводить идентификацию, анализ и оценку ИТ и ИБ рисков, формировать и актуализировать регистр и карту рисков;
• Организовывать и координировать процессы самооценки ИТ и ИБ рисков (RCSA);
• Участвовать в согласовании внутренних нормативных документов, новых продуктов и процессов Банка в части минимизации ИТ и ИБ рисков;
• Обеспечивать соблюдение требований законодательства РК, нормативных правовых актов регулятора и внутренних документов Банка;
• Подготавливать управленческую, регуляторную и внутреннюю отчетность по ИТ и ИБ рискам;
• Участвовать в разработке и актуализации политик, методик и регламентов по управлению ИТ и ИБ рисками;
• Участвовать в развитии системы обучения работников Банка по вопросам ИТ и ИБ рисков.

Если у вас:

• Высшее образование (ИТ, информационная безопасность, экономика, финансы);
• Опыт работы в БВУ в области ИТ/ИБ рисков, ИБ или риск-менеджмента от 2 лет;
• Знание требований НПА РК и регулятора в части ИТ и ИБ рисков;
• Практический опыт RCSA, ведения реестров и карт рисков;
• Навыки подготовки отчетности для руководства и регулятора;
• Аналитическое мышление, системность, ответственность .