Руководитель управления информационной безопасности

Мы ищем опытного руководителя, который возглавит направление информационной безопасности Банка и обеспечит надежную защиту информационных активов и банковских систем в соответствии с лучшими международными практиками и требованиями регулятора.

Если вы обладаете опытом управления информационной безопасностью и готовы развивать это направление в Банке — присоединяйтесь к нашей команде!

Чем предстоит заниматься:

• Разрабатывать и реализовывать стратегию информационной и кибербезопасности Банка.
• Организовывать систему управления информационной безопасностью (ISMS), включая оценку уязвимостей и контроля уровня защищенности информационных систем.
• Обеспечивать выполнение требований законодательства Кыргызской Республики, нормативных актов НБКР и внутренних нормативных документов Банка в области информационной безопасности.
• Обеспечивать контроль безопасности при внедрении новых информационных систем, цифровых сервисов и банковских продуктов.
• Разрабатывать внутренние стандарты, регламенты и процедуры по информационной безопасности.
• Взаимодействовать с подразделениями Банка, ИТ-командой, внутренним и внешним аудитом, государственными органами и поставщиками решений по вопросам информационной безопасности.
• Организовывать обучение сотрудников вопросам информационной безопасности и формировать культуру кибербезопасности в Банке.
• Выполнять иные требования в области информационной безопасности предусмотренные законодательством Кыргызской Республики и внутренними нормативными документами Банка.

Мы ожидаем:

• Высшее образование в области информационных технологий, информационной безопасности, кибербезопасности или смежных направлений.
• Опыт работы в сфере информационной безопасности не менее 3 лет, из них не менее 1 года на руководящей должности.
• Знание современных стандартов и лучших практик в области информационной безопасности (ISO/IEC 27001:2022, NIST CSF, CIS Controls, PCI DSS будет преимуществом и другие).
• Понимание принципов защиты сетевой инфраструктуры, облачных технологий, банковских информационных систем, баз данных и цифровых сервисов.
• Знание требований законодательства Кыргызской Республики и нормативных актов НБКР в области информационной безопасности.
• Аналитическое мышление и умение принимать решения в условиях повышенной ответственности.
• Наличие сертфикатов (CISSP, CISM, CISA, ISO/IEC 27001 Lead Implementer/Auditor, CEH, CompTIA Security+ и пр.) будет преимуществом.

Мы предлагаем:

• Официальное трудоустройство в соответствии с Трудовым кодексом Кыргызской Республики.
• Конкурентоспособную заработную плату (обсуждается по итогам собеседования).
• Возможность формировать стратегию информационной безопасности на уровне Банка и участие в масштабных проектах цифрового развития банка.
• График работы 5/2, полный рабочий день.
• Возможности профессионального и карьерного роста.