Менеджер з інформаційної безпеки

• виявляти, аналізувати та оцінювати ризики інформаційної безпеки;
• формувати заходи щодо мінімізації ризиків;
• підтримувати актуальність переліку загроз і вразливостей Банку;
• розробляти метрики та оцінювати ефективність процесів інформаційної безпеки;
• готувати аналітичну звітність для керівництва;
• розробляти та актуалізовувати внутрішні політики і нормативні документи з ІБ;
• брати участь у проектах з впровадження систем та рішень з інформаційної безпеки;
• контролювати дотримання вимог ІБ працівниками Банку;
• організовувати навчання та підвищення обізнаності співробітників;
• забезпечувати супровід роботи комісії з управління інформаційною безпекою.

• вищу освіту у сфері інформаційної безпеки, кібербезпеки або ІТ;
• досвід роботи від 3 років у сфері інформаційної безпеки;
• знання міжнародних стандартів (ISO/IEC 27001−27005), вимог НБУ, SWIFT CSP;
• практичний досвід впровадження та супроводу систем управління інформаційною безпекою;
• досвід оцінки ризиків ІБ у банківській або фінансовій сфері;
• аналітичне мислення та системний підхід до роботи.

Буде перевагою:

• сертифікації: ISO 27001 (Implementor/Auditor), ISO 31000, CISA, CISM;
• знання стандартів та підходів: DORA, NIST, ITIL, ENISA, PCI DSS, PSD2;
• розуміння банківських процесів;
• досвід роботи з системами захисту інформації.

Важливі якості:

• сильні аналітичні та організаційні навички;
• уважність до деталей та відповідальність;
• комунікабельність та вміння презентувати результати;
• здатність аргументовано відстоювати позицію;
• проактивність та орієнтація на результат.

• робота у стратегічно важливому напрямку Банку;
• можливість впливати на рівень інформаційної безпеки всієї організації;
• участь у впровадженні сучасних стандартів та рішень;
• професійний розвиток і підтримка сертифікацій;
• конкурентна винагорода та офіційне працевлаштування.