Разработка методологии управления рисками ИБ

Необходимо разработать методологию управления рисками в сфере информационной безопасности.

Дирекция корпоративной защиты компании «Газпром нефть» выстраивает систему управления рисками в сфере информационной безопасности на основе международного стандарта ISO 31000.

Чтобы соответствовать международным стандартам управления рисками в области информационной безопасности необходимо разработать методики, описания процессов управления рисками, реестры рисков, шаблоны документов и т.д. Использование методологии управления рисками позволит снизить риски, увеличить скорость реакции на инциденты и заблаговременно планировать мероприятия по управлению рисками информационной безопасности.

Лидер проекта ищет методолога с опытом описания процессов в сфере информационной безопасности, который разработает методологию управления рисками в сфере информационной безопасности и подготовит пакет необходимых документов в соответствии с внутренними требованиями компании.

Пакет документов, включающий в себя описание процессов управления рисками в сфере информационной безопасности, методики, документы (в т.ч.: реестры рисков, риск-факторов), стандарты, методические документы, включающие требования к управлению рисками в формате *.docx.

Пакет документов:

· оформлен в соответствии с внутренними требованиями компании;

· содержат все необходимые документы, соответствующие ISO 31000;

· согласован с представителями подразделений, участвующих в процессе управления рисками и лидером проекта.

Проект предусматривает вознаграждение в размере 300 000 рублей после выплаты налогов.