Бизнес-партнер по кибербезопасности (Security Business Partner)

Бизнес-партнер по кибербезопасности (Security Business Partner)
Вакансии компании Сбер2В Мы ищем бизнес-партнера по кибербезопасности . Ты станешь связующим звеном между безопасностью и бизнесом. Твоя задача — превратить требования ИБ в понятные и измеримые сервисы, которые не тормозят процессы, а защищают их. Обязанности -Формировать и управлять портфелем сервисов информационной безопасности. Выполнять и рассчитывать сервисные KPI. -Взаимодействовать с бизнес-подразделениями и дирекцией по ИТ (бизнес-партнёрами), осуществлять управление ожиданиями внутренних клиентов и бизнес-подразделений компании, контроль соблюдения SLA на стороне дирекции по безопасности. -Подготавливать, организовывать и контролировать исполнение мероприятий по улучшению качества предоставления услуг. Осуществлять контроль работы подразделений дирекции по безопасности. Разделять ответственность за соблюдение ключевых показателей качества. -Организовывать подготовку отчетности по эффективности работы дирекции по безопасности и внедряемых контролей (совместно со специалистом, ответственным за анализ данных подразделение методологии и отчетности). -Выполнять диспетчеризацию заявок и обращений клиентов дирекции в ITSM (совместно со службой эксплуатации СЗИ). Отвечать за соблюдение сроков, устанавливающих время реакции на обращение. -Формировать и согласовывать архитектуру ИТ(ИБ)-услуги. Осуществлять подготовку необходимых отчетов, документов и локальных нормативных актов. -Вести отчетность о проделанной работе в корпоративной системе учета работ и задач (конечная система определяется руководителем). -Организовывать эффективные контроли информационной безопасности в части управления доступом и управления активами (в соответствии с нотацией ITSM). Разрабатывать и актуализировать методы и нормативные документы в зоне ответственности. Отвечать за ознакомление с документами сотрудников, для которых они предназначены. -Организовывает проведение аудита соответствия процессов в зоне ответственности, обеспечивает сохранение необходимых артефактов, несёт ответственность за их качество и достоверность. -На регулярной основе выполнять сбор обратной связи по качеству предоставления услуг информационной безопасности (NPS). Вырабатывать предложения и организовывать работу по повышению удовлетворенности клиентов. Отвечать за достижение утвержденных показателей. -Организовывать и обеспечивать реализацию задач повышения уровня киберзащищенности Компании в рамках согласованных с руководителем целей. Отвечать за достижение целей в соответствии с правилами корпоративной оценки эффективности. -Предлагать, разрабатывать и внедрять эффективные методы работы подразделения, в соответствии с поставленными задачами -Оказывать методическую и практическую помощь новым сотрудникам дирекции при становлении их в должности (в рамках испытательного срока) Требования -знание основных угроз и рисков информационной безопасности; -знание процессов управления рисками (например, методов оценки и снижения риска). -знание принципов кибербезопасности и конфиденциальности, а также организационных требований (относящихся к конфиденциальности, целостности, доступности, аутентификации, неотказуемости). -знание механизмов управления доступом к информационным ресурсам (например, списки управления доступом, ролевая модель). -знание методологий реагирования на инциденты и их устранения. -знание основных принципов сетевой безопасности, базовых методов защиты системы и ОС. -знание основных нормативно-правовых актов РФ и EU в области ИБ (ФЗ, приказы Регуляторов, постановления Правительства, указы Президента). -базовые знания международных стандартов по ИБ (ISO 2700*, SOC2 type2, GDPR). -базовые знания актуальных средств и методов защиты информации. -понимание жизненного цикла продукта/услуги, знание методик и этапов разработки программного обеспечения. -знание основ и принципов проектного менеджмента. -знание принципов управления услугами ИТ (ИБ) ITIL/ITSM. -знание принципов договорной работы. -развитые коммуникативные навыки (деловая переписка, презентация, публичное выступление) -навыки работы с обратной связью (сбор, анализ, представление, формирование плана корректирующих мероприятий). -навыки разработки аналитических материалов (аналитических служебных записок, справок и заключений) -навыки описания, формирования, изменения и внедрения ИТ/бизнес-процессов и внедрения контролей информационной безопасности Условия Работа в аккредитованной ИТ компании (актуально для всех действующих владельцев IT-ипотеки); Гибридный график работы и корпоративная техника – работай удобно; ДМС, телемедицина, чек-ап – после испытательного срока; Стоматология и ведение беременности – на льготных условиях; Страхование от несчастных случаев и болезней, а также специальные условия для страхования членов семьи; Программа адаптации: с первого дня работы простыми словами узнаешь о компании, коллегах, и что от тебя ждут в ближайшие три месяца; Корпоративное обучение; Бесплатная подписка СберПрайм и скидки у партнёров и на сервисы группы Сбер; Новогодние подарки для детей, корпоративные мероприятия и поддержку в особых жизненных ситуациях; Скидки в спортклубы X-Fit, WorldClass. Расскажите об этой вакансии в соцсетях Отклик на вакансию: Ваше имя Фамилия Телефон +1 +7 +20 +27 +30 +31 +32 +33 +34 +36 +39 +40 +41 +43 +44 +45 +46 +47 +48 +49 +51 +52 +53 +54 +55 +56 +57 +58 +60 +61 +62 +63 +64 +65 +66 +77 +81 +82 +84 +86 +90 +91 +92 +93 +94 +95 +98 +211 +212 +213 +216 +218 +220 +221 +222 +223 +224 +225 +226 +227 +228 +229 +230 +231 +232 +233 +234 +235 +236 +237 +238 +239 +240 +241 +242 +243 +244 +245 +246 +248 +249 +250 +251 +252 +253 +254 +255 +256 +257 +258 +260 +261 +262 +262 +263 +264 +265 +266 +267 +268 +269 +290 +291 +297 +298 +299 +345 +350 +351 +352 +353 +354 +355 +356 +357 +358 +359 +370 +371 +372 +373 +374 +375 +376 +377 +378 +379 +380 +381 +382 +385 +386 +387 +389 +420 +421 +423 +500 +501 +502 +503 +504 +505 +506 +507 +508 +509 +590 +591 +593 +594 +595 +596 +597 +598 +599 +670 +672 +673 +674 +675 +676 +677 +678 +679 +680 +681 +682 +683 +685 +686 +687 +688 +689 +690 +691 +692 +850 +852 +853 +855 +856 +872 +880 +886 +960 +961 +962 +963 +964 +965 +966 +967 +968 +970 +971 +972 +973 +974 +975 +976 +977 +992 +993 +994 +995 +996 +998 Адрес эл. почты Сопроводительное письмо Ссылка на резюме (если есть) Прикрепление резюме Я даю согласие на обработку перс. данных в соответствии с политикой конфиденциальности Сбер2В Откликнуться