Главный специалист по методологии

Организация и контроль выполнения мероприятий по обеспечению соответствия системы информационной безопасности банка требованиям законодательства РФ, стандартам Банка России, государственным и международным стандартам. Обеспечение защиты банковской тайны, конфиденциальной информации и персональных данных, контроль исполнения соответствующих мероприятий. Проведение систематического анализа эффективности мер ИБ: оценка полноты и достаточности мероприятий, выявление зон несоответствия нормативным требованиям, подготовка предложений по устранению недостатков и своевременное информирование руководства. Разработка инициатив по совершенствованию форм и методов работы отдела, включая внедрение новых подходов к обеспечению ИБ. Взаимодействие с уполномоченными органами: оперативное решение запросов в рамках компетенции. Анализ и оценка инцидентов и угроз ИБ: оперативное реагирование, информирование руководства о реализованных событиях и их последствиях. Методическая и информационная поддержка сотрудников банка по вопросам обеспечения ИБ и защиты конфиденциальной информации. Участие в разработке, актуализации и внедрении политик ИБ и внутренней нормативной документации банка, включая требования ИБ в любых внутренних документах. Организация и проведение первичных и плановых инструктажей по информационной безопасности для сотрудников. Оценка рисков ИБ на этапе внедрения новых проектов, услуг и технологий: выявление потенциальных угроз, разработка и применение мер минимизации последствий, отчётность перед руководством. Мониторинг и анализ событий операционного риска, связанных с ИБ: сбор данных о потерях, качественная оценка рисков.