Главный специалист Департамент информационной безопасности (Информационная безопасность)
Контакты
Формат работы
onsite
Тип работы
fulltime
Грейд
middle
Английский
b2
Страна
Kazakhstan
risk managementcomplianceinformation securitymicrosoft officeiso 27001iso 27002security auditpersonal data protection
hhВакансия с HeadHunter. Контакт ведёт на hh.ru
Пожаловаться
Зарплата и рынок
ЗП не указана
На похожих ролях по рынку
$2к$2.7кмедиана$3.6к
9 в выборке
На международном рынке: $110к/год ($90к - $143к)
78
Хорошая вакансия
развернуть
Обязанности четко сосредоточены на методологии ИБ, аудите и рисках, а также указаны профильные стандарты и развитие; зарплата не раскрыта, поэтому оценить условия оплаты заранее нельзя.
Кликните для подробной информации
Зарплата не раскрытаПонятные задачиРазвитие в компанииФинансовые технологии
Оценка от Hirify AI
Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Создать профиль и узнать мэтч
Описание вакансии
Текст:
Hirify AI/Оригинал
TL;DR
Главный специалист Департамент информационной безопасности (Информационная безопасность): разработка нормативных документов, организация аудитов и управление рисками информационной безопасности в банке с акцентом на соответствие требованиям законодательства Казахстана и стандартам ISO 27001/27002. Focus on оценке рисков, контроле мер защиты, взаимодействии с проверяющими и консультировании сотрудников по требованиям информационной безопасности.
Локация: Алматы, проспект Сакена Сейфуллина, 502; работа на месте работодателя
Компания
АО «Freedom Bank Kazakhstan» — банк, для которого требуется специалист по методологии, аудиту и управлению рисками информационной безопасности.
Что делать
Разрабатывать, согласовывать и актуализировать политики, регламенты, инструкции и другие внутренние документы по информационной безопасности.
Организовывать и проводить внутренние и внешние аудиты соответствия требованиям информационной безопасности.
Идентифицировать, анализировать и оценивать риски информационной безопасности, а также контролировать выполнение планов по их снижению.
Контролировать соблюдение требований информационной безопасности в информационных системах банка.
Взаимодействовать с регуляторными, уполномоченными и проверяющими органами по вопросам информационной безопасности.
Консультировать сотрудников банка по применению требований информационной безопасности в бизнес-процессах.
Требования
Опыт от 3 лет в методологии информационной безопасности, аудите или управлении рисками информационной безопасности.
Понимание принципов обеспечения информационной безопасности и требований законодательства Республики Казахстан в области защиты информации и персональных данных.
Знание стандартов ISO/IEC 27001 и ISO/IEC 27002.
Опыт подготовки отчетов, аналитических и методических материалов.
Владение Microsoft Office, включая Word, Excel, PowerPoint и Visio.
Английский язык на уровне, достаточном для чтения международных стандартов и технической документации.
Хорошо, если есть
Сертификаты CISA, ISO 27005, BSI Lead Auditor и другие сертификаты по информационной безопасности.
Культура и преимущества
Офис в центре Алматы.
Добровольное медицинское страхование.
Йога в офисе.
Программы развития сотрудников и возможности карьерного роста.
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →