Головний експерт з управління ризиками інформаційної безпеки та ІТ-контролів

Что предстоит делать

<p><b>О НАС</b><b> </b></p><p>UKRSIBBANK BNP Paribas Group — один из крупнейших универсальных банков Украины. Мы объединяем опыт и креативность в своей команде, создавая открытую и инклюзивную среду для развития каждого сотрудника.</p><p>Наши ценности — это преданность, инновации и открытость, которые помогают нам достигать успеха в сфере банкинга и оказывать положительное влияние на общество.</p><p>Мы благодарим наших защитников и защитниц, которые преданно обороняют свободу и независимость Украины, и создаем благоприятную среду для работы в банке.</p><p>С 2020 года UKRSIBBANK BNP Paribas Group проходит сертификацию лучшего работодателя в Украине и Европе — Top Employer. Это единственный банк в Украине, имеющий международную сертификацию Top Employers Institute.</p><p>Мы ищем <b>Главного эксперта по управлению рисками информационной безопасности и ИТ-контролям:</b></p><p>Владелец процессов:</p><p>— Information Risk Management</p><p>— Operational Permanent Control Management</p><p>— Shadow IT Management</p><p>— Third Party Technology Risk Management</p><p> </p><p><b>Должностные обязанности:</b></p><ul><li>разработка нормативных документов (процедур) по управлению информационными рисками;</li><li>проведение ежегодной актуализации/пересмотра процесса управления информационными рисками;</li><li>содействие обучению сотрудников и их участию в управлении информационными рисками путем проведения семинаров и тренингов;</li><li>помощь в идентификации и обучении экспертов по каждой из областей, где присутствуют информационные риски;</li><li>разработка и предоставление предложений по улучшению управления операционными рисками;</li><li>управление реестром информационных рисков (контроль состояния, статусов рисков, их своевременного изменения и закрытия) и предоставление консультаций по его использованию для регистрации и последующей обработки рисков;</li><li>обеспечение регулярной отчетности по информационным рискам и соответствующей эскалации в случае значительных рисков (подготовка и согласование с руководством ИТ, СИБ и банка карт рисков);</li><li>консолидация данных по риск-индикаторам (Risk Appetite Statement (RAS) indicators) и формирование соответствующей отчетности;</li><li>взаимодействие с Директором по вопросам ИТ-инфраструктуры относительно соблюдения политик, порядков и процедур по управлению информационными рисками;</li><li>участие в Комитете по информационной безопасности и информационным рискам и представление руководству банка соответствующих данных по рискам;</li><li>участие в работе IT Validation Committee и IT Portfolio Committee с целью помощи в идентификации информационных рисков;</li><li>организация процесса внутреннего контроля операционной деятельности информационных технологий (IT Control plan, выполнение функций корреспондента операционных рисков, проведение самооценки, контроль выполнения рекомендаций и т.д.);</li><li>содействие использованию автоматизированных инструментов по управлению информационными рисками;</li><li>подготовка презентаций и информирование бизнес-линий о подходах в управлении информационными рисками;</li><li>выступление в качестве контактного лица по вопросам информационных рисков для других подразделений банка, подразделения RISK ORC (ICT), Группы BNP Paribas, внешних организаций и контрольных органов.</li></ul><p><b>Мы ищем специалиста, который имеет:</b></p><ul><li>Высшее образование.</li><li>Опыт работы по направлению деятельности не менее 5 лет на руководящей должности.</li><li>Знание:<br> — законодательных актов, приказов, ведомственных инструкций и нормативных документов, регулирующих деятельность Банка и Управления;<br> — норм и стандартов управления ИТ;<br>— стратегии развития ИТ в Банке;<br>— современных информационных технологий</li><li> Знание английского языка на уровне Upper-Intermediate (B2).</li></ul><p><b>Кроме команды единомышленников и интересной работы вы получите.</b></p><p><b>Стабильность:</b></p><ul><li>Трудоустройство с соблюдением требований действующего законодательства Украины </li><li>своевременная выплата заработной платы </li></ul><p>· программы медицинского страхования и страхования жизни</p><ul><li>25 дней ежегодного отпуска, дополнительные дни отпуска на памятные события, социальные отпуска в соответствии с законодательством Украины</li><li>ежегодные пересмотры заработной платы в соответствии с личной эффективностью и финансовыми показателями банка</li><li>установление срока испытания в соответствии с требованиями действующего законодательства</li></ul><p><b>Развитие своих талантов ради карьеры:</b></p><ul><li>возможность обучения: Школа лидера, Сервис дизайна, Бизнес аналитики, Data, Digital, Agile и программа развития талантов <nobr>I-Players</nobr> и широкий набор микро-тренингов (SQL, BI, EQ и т.д.)</li><li>возможность участвовать в программе внутренней и международной мобильности в BNP Paribas Group</li><li>поддержка сотрудников в постоянном обучении и профессиональном развитии. Ежегодно наши сотрудники составляют индивидуальный план развития вместе с руководителем или ментором и уверенно движутся к цели</li></ul><p><b>Лучшее место для работы:</b></p><ul><li>Работа с периодической возможностью работать дистанционно</li><li>программа «War&Life balance: как вернуть жизнь в жизнь» — это практические воркшопы со специалистами для поддержки эмоционального состояния</li><li>в рамках программы «New Ways of Working» дайджест с советами от экспертов по поддержке физического и ментального здоровья</li><li>разнообразие, инклюзивность</li><li>привлечение к проектам устойчивого развития и корпоративно-социальной ответственности<br></li></ul><p>Хочешь узнать больше? <br>Дополнительная информация может быть предоставлена на следующих этапах рассмотрения вакансии.</p><p><b>#veteranfriendly </b></p> <div> <a href="https://jobs.dou.ua/companies/ukrsibbank/vacancies/365504/#reply-btn-id">Откликнуться на вакансию</a> </div>