Expert Conformitate Cibernetica

Responsabilități:

Gestiunea Programelor de Securitatea Informatiei (PMO - Program Management Officer)

Activitati principale:

·       Planificarea, bugetarea si urmarirea implementarii masurilor din programele de Grup SG in domeniul securitatii informatiei;

·       Identificarea si implicarea partilor interesate relevante (ex: Managementul Bancii, structurile de business din Banca, structurile de IT din Banca, Grup SG, Furnizori etc) in domeniul securitatii informatiei.

Guvernanta si Conformitatea cu normele, regulamentele si legislatia relevanta pentru domeniul Securitatii Informatiei

Activitati principale:

·       Asigurarea integrarii legislatiei si regulamentelor specifice Securitatii Informatiei (legislatie nationala, regulamente ADR, ASF, BNR, EBA, GDPR, ISO27001, NIST, PCI‑DSS, PSD2 etc.) in documentele normative interne ale BRD si aplicarea acestora in procese;

·       Stabilirea unei metodologii de management a riscului de securitatea informatiei, cu validarea RISC;

·       Definirea, implementarea si promovarea Politicilor si Standardelor de Securitatea Informatiei, guvernanta si supervizarea Sistemului de Management al Securitatii Informatiei (SMSI);Stabilirea cadrului de furnizare a expertizei de securitate in proiecte, achizitii de solutii IT, includerea aspectelor de securitatea informatiei in contractele cu Partenerii, initiative de externalizare;

·       Asigurarea suportului pentru misiunile de Audit;

·       Actualizarea anuala a strategiei de securitatea informatiei;

·       Comunicarea si, dupa caz, raportarea catre toate structurile interne sau externe relevante (ex: Conducerea Bancii, RISC-ORM, SEGL, SG, DNSC);

·       Colaborarea cu diversele agentii si organisme cu rol reglementar pe teme de securitatea informatiei (DNSC, BNR, ASF, ARB, CPBR, alte bănci, autorități locale/centrale etc).

Dezvoltarea culturii de securitatea informatiei

Activitati Principale:

·    Dezvoltarea si implementarea unei strategii si a unui program destinat cresterii constientizarii si imbunatatirii cunostintelor de securitatea informatiei, adresat intregului personal, respectiv colaboratorilor cheie;

·       Contributii pentru cresterea gradului de constientizare a riscurilor de securitatea informatiei pentru Clienti si Parteneri;

·       Efectuarea instruirii, testelor si exercitiilor pentru planurile de raspuns la amenintari informatice.