Эксперт в области регуляторного комплаенса

Что нужно делать:
• Проводить мониторинг и анализ изменений законодательства в сфере финтеха, персональных данных и информационной безопасности
• Взаимодействовать с регуляторами (ЦБ РФ, Минцифры, ФСТЭК, Роскомнадзор и др.), участвовать в рабочих группах и подготавливать позиции Банка вопросам регулирования
• Подготавливать аналитические материалы, экспертные заключения и презентации для руководства
• Оценивать регуляторные риски при запуске новых продуктов и сервисов (включая требования Privacy & Security)
• Интерпретировать требований регуляторов для бизнес- и IT-команд
• Разрабатывать и актуализировать внутренние нормативные документы по защите информации и персональным данным
• Сопровождать внутренние и внешние аудиты, контролировать устранение замечаний
• Проводить регуляторную экспертизу ИТ-проектов на всех этапах жизненного цикла
• Оценивать соответствие архитектуры и интеграций требованиям законодательства и регуляторов
• Управлять проектами по внедрению регуляторных требований и координировать кросс-функциональные команды
Что мы хотим видеть:
• Высшее образование в сфере юриспруденции, информационной безопасности, экономики или ИТ
• Опыт работы от 3 лет в сфере регуляторных отношений, комплаенса, юридического сопровождения или анализа ФИС
• Глубокое знание законодательства РФ: банковское право, 152-ФЗ, 187-ФЗ, 161-ФЗ, нормативная база ЦБ РФ по ФИС и ИБ
• Опыт успешного взаимодействия с государственными органами и участия в нормотворческой деятельности
• Навык анализа ИТ-проектов на соответствие регуляторным требованиям
• Опыт формирования и актуализации внутренних политик и регламентов
• Знание основ архитектуры ИБ, криптографии, процессов сертификации средств защиты информации
• Опыт подготовки Банка к аудитам по международным стандартам (ISO 27001, PCI DSS).
• Практический опыт взаимодействия с архитектурными комитетами и командами разработки
Будет преимуществом:
• Наличие степени МВА или сертификатов (CISA, CISM, ISO 27001 LI)
• Работы с биометрическими системами, ЕБС, проектами в сфере Госуслуг