Обязанности:
Цель: Обеспечение выявления, оценки, мониторинга и минимизации рисков, связанных с функционированием телекоммуникационной инфраструктуры, сервисов и бизнес-процессов компании
Осуществляет и координирует деятельность корпоративной системы управления рисками в Телеком сфере (далее – КСУР). Проводит идентификацию и оценку рисков, связанных с телеком и ИТ инфраструктурой компании (работа базовых станций, сетевого оборудования, каналов связи, трансмииссии, ИТ систем и прочее). Проводит идентификацию и оценку рисков, связанных с нарушением ИТ безопасности и киберинциндентами. Проводит идентификацию и оценку рисков, связанных с энергоснабжением Телекоммуникационного оборудования. Осуществляет тестирование контролей областей, связанных с работой ИТ/телеком/энерго инфраструктуры. Разрабатывает планы мероприятий по ним. Готовит матрицы контролей и рисков. Разрабатывает дизайн контролей. Актуализирует контрольные матрицы компании по рискам, связанным с ИТ/телеком инфраструктурой.. Создает методологическую базу и вносит изменения в процессы / системы: для обеспечения эффективности бизнес процессов КСУР и ВК. Разрабатывает и согласовывает политики и инструкции по КУСР и ВК компании. Составляет и регулярно актуализирует регистр рисков и карту рисков компании с интервьюированием владельцев процессов. Ведет базу реализованных рисков компании. Подготавливает регулярные отчеты по рискам для Правления/СД/по запросам. Консультирует подразделения по вопросам оценки и минимизации по рискам, связанным с ИТ/телеком инфраструктурой. Участвует в проведении Комитетов по управлению рисками и непрерывностью деятельности. Подготавливает отчеты/вопросы по рискам и ВК на рассмотрение Комитета/Правлеия/СД. Разрабатывает планы мероприятий по снижению и минимизации рисков и негативного влияния рисков на бизнес совместно с владельцами рисков и контролей. Инициирует автоматизацию операционных процессов КСУР и ВК по сбору отчетности, планов мероприятий и контролей бизнес процессов. Проводит экспертизу и оценку ИТ/телеком рисков по инвестиционным, стратегическим проектам компаний по запросу. Совместно с владельцами процессов разрабатывает новые контроли. Осуществляет мониторинг над внедрением контролей. Взаимодействует с внешними регуляторами, представителями головной компании по вопросам КСУР и ВК. Проводит работу по внедрению культуры риск менеджмента в компании (обучение, семинары, тренинги по КСУР и ВК для работников компании).
Требования:
Знание нормативных требований в области ИТ и телекоммуникаций. Владение инструментами анализа и визуализации данных (Excel, Power BI, и др.). Дополнительно: опыт работы не менее 5 лет в сфере ИТ/Цифровых технологий/Телекоммуникаций Опыт работы в области управления ИТ-рисками, аудита или информационной безопасности является преимуществом.
- Адаптивность;
- Умение работать в команде;
- Дисциплинированность;
- Аналитическое мышление;
- Письменные коммуникативные навыки;
- Инициативность;
- Логическое мышление;
- Многозадачность;
