Эксперт по ИТ и Телеком рискам

Сипаттама

Обязанности: Цель: Обеспечение выявления, оценки, мониторинга и минимизации рисков, связанных с функционированием телекоммуникационной инфраструктуры, сервисов и бизнес-процессов компании Осуществляет и координирует деятельность корпоративной системы управления рисками в Телеком сфере (далее – КСУР). Проводит идентификацию и оценку рисков, связанных с телеком и ИТ инфраструктурой компании (работа базовых станций, сетевого оборудования, каналов связи, трансмииссии, ИТ систем и прочее). Проводит идентификацию и оценку рисков, связанных с нарушением ИТ безопасности и киберинциндентами. Проводит идентификацию и оценку рисков, связанных с энергоснабжением Телекоммуникационного оборудования. Осуществляет тестирование контролей областей, связанных с работой ИТ/телеком/энерго инфраструктуры. Разрабатывает планы мероприятий по ним. Готовит матрицы контролей и рисков. Разрабатывает дизайн контролей. Актуализирует контрольные матрицы компании по рискам, связанным с ИТ/телеком инфраструктурой.. Создает методологическую базу и вносит изменения в процессы / системы: для обеспечения эффективности бизнес процессов КСУР и ВК. Разрабатывает и согласовывает политики и инструкции по КУСР и ВК компании. Составляет и регулярно актуализирует регистр рисков и карту рисков компании с интервьюированием владельцев процессов. Ведет базу реализованных рисков компании. Подготавливает регулярные отчеты по рискам для Правления/СД/по запросам. Консультирует подразделения по вопросам оценки и минимизации по рискам, связанным с ИТ/телеком инфраструктурой. Участвует в проведении Комитетов по управлению рисками и непрерывностью деятельности. Подготавливает отчеты/вопросы по рискам и ВК на рассмотрение Комитета/Правлеия/СД. Разрабатывает планы мероприятий по снижению и минимизации рисков и негативного влияния рисков на бизнес совместно с владельцами рисков и контролей. Инициирует автоматизацию операционных процессов КСУР и ВК по сбору отчетности, планов мероприятий и контролей бизнес процессов. Проводит экспертизу и оценку ИТ/телеком рисков по инвестиционным, стратегическим проектам компаний по запросу. Совместно с владельцами процессов разрабатывает новые контроли. Осуществляет мониторинг над внедрением контролей. Взаимодействует с внешними регуляторами, представителями головной компании по вопросам КСУР и ВК. Проводит работу по внедрению культуры риск менеджмента в компании (обучение, семинары, тренинги по КСУР и ВК для работников компании). Требования: Образование: Высшее; Специализация: Цифровизация, ИТ, Телекоммуникации, Техническое, Инженерное в области информационных технологий, кибербезопасности или смежных дисциплин. Знание архитектуры корпоративных ИТ-систем и телекоммуникационных решений. Понимание принципов управления ИТ-рисками и информационной безопасности. Навыки работы с системами мониторинга, анализа и отчетности. Знание нормативных требований в области ИТ и телекоммуникаций. Владение инструментами анализа и визуализации данных (Excel, Power BI, и др.). Дополнительно: опыт работы не менее 5 лет в сфере ИТ/Цифровых технологий/Телекоммуникаций Опыт работы в области управления ИТ-рисками, аудита или информационной безопасности является преимуществом. Условия: Бесплатная сотовая связь; Достойная заработная плата и годовой бонус; 28 календарных дней отпуска; Команду профессионалов, которые заточены на результат; Обучение и внешние конференции за счет Компании; Возможность как вертикального, так и горизонтального карьерного роста. После испытательного срока льготы от Компании по категориям: Медицина (приёмы врачей, анализы, медикаменты, УЗИ, МРТ и т. п.) Образование (курсы, книги, обучение в школах и дет сады для детей) Фитнес (тренажерные залы, спортивные секции, танцы, бассейн, йога и т. п.) Путешествия (путевки за пределы и внутри РК, авиа и Ж/Д билеты, гостиницы и т. п.)