ИТ аудитор

- Аудит процессов информационных технологий и
информационной безопасности
- Аудит по Управлению и Менеджменту Департамент ИТ и ИБ
- Аудит функции ИТ к развитию устойчивости бизнеса
- Аудит рисков Информационной безопасности.01.2021-01.2022
12.2019 – 01.2021
- Внедрение международных стандартов информационных
технологий и информационной безопасности.
- Аудит информационных систем, баз данных, разработка и
внедрения новых информационных бизнес-процессов.
- Выработка рекомендаций по итогам аудита.
- Составление планов мероприятий по итогам аудита.
- Анализ причин, инцидентов и консолидация мер безопасности,
регулярное тестирование надлежащего функционирования мер
безопасности, принятых для выявления недостатков.
- Аудит процессов и процедур по управлению рисками ИТ и ИБ.
- Аудит систем обнаружений и вторжений на уязвимость
- Аудит предоставленных уровней доступов.

- Аудит Информационных системы банка и анализ безопасности
- Оценка рисков вероятных угроз безопасности
- Выработка рекомендаций по внедрению новых и повышению
эффективности существующих механизмов безопасности ИС.
- Идентификация новых рисков по безопасности информационных
систем.
- Разработка рекомендаций с целью повышения эффективности
процессов, мониторинг исполнения согласованных рекомендаций
по результатам.
- Ведение учета и контроля предоставления удаленного доступа к
информационным ресурсам и сетям компании, контроль
филиальной сети
- Аудит Бизнес-процессов Информационных технологий,
Информационной безопасности.
- Проведение технического мониторинга аудитируемых процессов.
- Внедрение семейства международных стандартов ISO 27000

Первый Микрофинансовый Банк Таджикистана
Специалист по ИТ Рискам и Информационной безопасности
- Определение и внедрение меры и стандарты безопасности в
соответствии характером деятельности банка и его подверженности
всем видам IT рискам
- Обеспечения соблюдения стандартов безопасности
- Определение действий, которые должны быть выполнены для
устранения ущерба, причиненного интернет-безопасности в случае
возникновения инцидента с безопасностью
- Анализ причин инцидентов и консолидация мер безопасности,
регулярное тестирование надлежащего функционирования мер
безопасности, принятых для выявления недостатков
- Защита данных и предотвращение утечки данных
- Идентификация новых рисков по безопасности информационных
систем
- Поиск инновационных решений для решения проблем,
вызванных внедрением новой технологии
- Определение сроков интеграции новых технологий
- Определение действий, которое должно быть выполнено для
устранения ущерба, причиненного информационной
безопасностью и в случае возникновения инцидента с безопасностью
- Соблюдение, а также обеспечивать сохранение банковской, коммерческой и другой конфиденциальной информации
- Взаимодействовать с Отделом информационных технологий с целью повышения уровня информационной безопасности, совместном незамедлительном реагировании на всевозможные
угрозы и риски защищаемой информации
- Осуществление аудитf компонентов информационной системы с
целью проверки правильности настроек в области информационной безопасности
- Участие в процессе принятия решений о внедрении или модернизации компонентов информационной системы