Обязанности
1) Сбор информации от подразделений Компании, необходимой для работы Отдела, и ее систематизация;
2) Разработка/актуализация внутренних документов, регламентирующих процессы, процедуры и инструменты управления рисками информационных технологий и информационной безопасности;
3) Проведение категорирования информационных активов и формирование перечня критичных информационных активов Компании;
4) Оценка потенциальных рисков информационных технологий и информационной безопасности, анализ выявленных рисков информационных технологий и информационной безопасности;
5) Формирование и ведение реестра рисков информационных технологий и информационной безопасности;
6) Формирование управленческой отчетности по рискам информационных технологий и информационной безопасности;
7) Формирование плана мероприятий по обработке идентифицированных рисков информационных технологий и информационной безопасности;
8) Контроль за исполнением подразделениями Компании рекомендаций и мероприятий по минимизации выявленных и предупреждению новых рисков информационных технологий и информационной безопасности;
9) Согласование новых продуктов, внутренних документов, матриц прав доступа информационных систем и заявок на предоставление доступов в информационные системы Компании в части выявления и минимизации рисков информационных технологий и информационной безопасности;
10) Взаимодействие и консультирование подразделений Компании по вопросам управления рисками информационных технологий и информационной безопасности.
Требования
1) Высшее или среднее профессиональное техническое/финансовое образование;
2) Опыт работы не менее 1 года в сфере управления рисками и/или не менее 3 лет в сфере IT либо управления информационной безопасностью;
3) Знание и понимание:
- законодательства и нормативных правовых актов Республики Казахстан, регулирующих деятельность на рынке ценных бумаг, порядок формирования системы управления рисками и внутреннего контроля;
- концепции и методов риск – менеджмента;
- построения и функционирования бизнес-процессов;
- функционирования информационных систем и ИТ-инфраструктуры.
4) Навыки деловой переписки и подготовки презентаций и иных документов.
Условия
- Трудоустройство по ТК РК
- Режим работы с 09:00 до 18:00
- пн - пт
- отпуск 30 календарных дней
- Оплата мобильной связи, корпоративный фитнес