Присоединяйся к нашей команде, чтобы активно участвовать в управлении и снижении ИКТ-рисков и рисков информационной безопасности! В этой роли ты будешь напрямую влиять на защиту IT-инфраструктуры и данных банка, обеспечивая мониторинг, оценку и постоянное совершенствование риск-фреймворка.

В этой роли у тебя будут следующие задачи:

• Координация процесса идентификации и периодической оценки ИКТ-рисков и рисков информационной безопасности, включая в рамках упражнений RCSA;
• Определение и мониторинг индикаторов ИКТ-риска, участие в оценке соответствующего риск-профиля;
• Мониторинг рисков, связанных с конфиденциальностью, целостностью и доступностью информации;
• Участие в оценке рисков, связанных с новыми проектами (цифровизация, продукты, IT-системы), предоставление заключений и рекомендаций до внедрения;
• Анализ ИКТ-инцидентов и инцидентов информационной безопасности с точки зрения рисков, выявление первопричин и оценка адекватности корректирующих мер;
• Мониторинг внедрения извлеченных уроков по итогам инцидентов;
• Подготовка периодических отчетов по ИКТ-риск-профилю и информационной безопасности;
• Отчетность перед руководством и риск-комитетами о уровне рисков и выявленных тенденциях;
• Контроль внедрения мер по обработке/реагированию на риски ответственными лицами;
• Проведение анализа сценариев ИКТ-рисков и оценка их влияния на банк;
• Участие в разработке и актуализации внутренней системы управления ИКТ-риском и информационной безопасностью (политики, методологии, процедуры).

Компетенции и навыки, которые делают тебя подходящим/подходящей для этой должности:

• Высшее образование в области IT, информационной безопасности, экономики, финансов или смежных областях;
• Практический опыт 2–4 года в таких направлениях, как операционный риск / IT-риск, информационная безопасность, IT-аудит или комплаенс;
• Хорошее понимание принципов информационной безопасности и международных стандартов (ISO 27001, EBA Guidelines);
• Знание IT-архитектуры и процессов цифрового банкинга;
• Умение анализировать IT-инциденты и инциденты безопасности с точки зрения рисков и формулировать рекомендации по их снижению (mitigation);
• Способность готовить понятные риск-отчеты и эффективно взаимодействовать со стейкхолдерами;
• Аналитическое и критическое мышление, умение интерпретировать сложную информацию и выявлять релевантные риски;
• Четкая и структурированная коммуникация, адаптированная как для технических, так и для нетехнических команд;
• Внимание к деталям и способность выявлять скрытые/тонкие риски;
• Умение сотрудничать и эффективно работать с мультидисциплинарными командами (IT, безопасность, аудит и т. д.);
• Организованность и умение расставлять приоритеты при одновременном выполнении нескольких задач;
• Проактивность и инициативность в выявлении и предотвращении рисков;
• Честность и ответственность при работе с конфиденциальной информацией;
• Адаптивность к технологическим и регуляторным изменениям;
• Знание английского языка будет преимуществом.

В команде maib ты получишь:

• Профессиональную, инновационную среду, задающую тренды в банкинге и не только, а также людей, которые будут вдохновлять тебя в agile-ритме;
• Современный офис в самом центре, кофе, зоны отдыха, спортзал, кухня, терраса и т. д.;
• Талоны на питание;
• Ипотечные кредиты и другие банковские услуги на льготных условиях;
• Частную медицинскую страховку или абонемент в спортзал;
• Гибкость для гибридного формата работы;
• Возможности профессионального и личностного развития, тимбилдинги;

Отправляй CV на адрес [показать e-mail]resurseumane@maib.md Скопировано, указав должность, на которую ты претендуешь, и давай вместе достигать профессиональных результатов.