Анализ ИТ-рисков и рисковых событий (идентификация, оценка, мониторинг)
Помощь в выработке мер, направленных на снижение рисков
Обработка заявок на регистрацию ИТ-рисков и регистрацию несоответстви
Ведение комитета по ИТ-рискам и проблемам
Проведение ежегодной самооценки ИТ-рисков
Развитие культуры управления ИТ-рисками в компании, включая организацию обучающих мероприятий
Взаимодействие с внешними ИТ-аудиторами
Организация интервью, содействие в предоставлении артефактов, участие в согласовании рекомендаций, содействие в предоставлении свидетельств выполнения рекомендаций.
ТРЕБОВАНИЯ
Опыт работы в ИТ-рисках или сфере ИТ или ИТ-аудите более 3-х лет
Широкий кругозор в области ИТ и ИБ
Аналитические способности и умение находить корневые причины событий
Развитые коммуникативные навыки и умение доносить сложные концепции до различных аудиторий
Умение видеть общую картину влияния ИТ-рисков на бизнес
Умение быстро найти информацию и разобраться в мало известной области.