Главный специалист Отдела рисков информационной безопасности

Разработка/актуализация внутренних документов, регламентирующих процессы, процедуры и инструменты управления рисками информационных технологий и информационной безопасности;

Проведение категорирования информационных активов Банка;

Оценка потенциальных рисков информационных технологий и информационной безопасности, анализ выявленных рисков информационных технологий и информационной безопасности;

Формирование и ведение реестра рисков информационных технологий и информационной безопасности;

Формирование управленческой отчетности по рискам информационных технологий и информационной безопасности;

Формирование плана мероприятий по обработке идентифицированных рисков информационных технологий и информационной безопасности;

Контроль за исполнением подразделениями Компании рекомендаций и мероприятий по минимизации выявленных и предупреждению новых рисков информационных технологий и информационной безопасности;

Согласование новых продуктов, внутренних документов, матриц прав доступа информационных систем и заявок на предоставление доступов в информационные системы Компании в части выявления и минимизации рисков информационных технологий и информационной безопасности;

Взаимодействие и консультирование подразделений Компании по вопросам управления рисками информационных технологий и информационной безопасности;

Проведение анализа влияния чрезвычайной ситуации на процессы Банка;

Проведение тестирования плана восстановления деятельности Банка и обеспечения ее непрерывности.