PCI DSS, ПДН, SWIFT, Цифровой рубль, фрод мониторинг, SIEM, DLP, HSM, 716 и тп

кибер комплаенс для финтех МТС - PCI DSS, 57580, 27001

в Москве, удаленка для ОАЭ, поддержка проектов по сертификации PCI-DSS, ESMA, координация взаимодействия по KYC\AML, GDPR, SOP. участие в GR для CySEC, SEC и регуляторов в UAE и Австралии

более 10 проектов, конфиденциальные результаты, ИТ аудиты, SOX, PCI DSS, KYC

внутренний аудит, риск менеджмент

внутренний аудитор, ревизионная комиссия ДЗО

Дочка ЦБ РФ, оператор платежной системы "МИР". Аудиты по стандартам в области ИБ (ISO 2700х, 15408, 62443), требованиям нормативных актов (ФЗ № 98, 149, 152, 187, PCI-DSS

- до 5 подчиненных; - завершено 24 проверки, в т.ч. ИТ-аудиты, аудиты совместно с прокуратурой и счетной палатой РФ; - построение и развитие системы внутреннего контроля (на базе COSO 2013); - участие в работе закупочной комиссии и в создании «одного окна» для закупок у малых и средних предпринимателей; - участие в построении системы противодействия мошенничеству и коррупции; - участие в развитии системы управления рисками (ISO 31010); - участие в оценке КПЭ сотрудников АИЖК. Специфика АИЖК: работа с ценными бумагами и рефинансирование ипотеки на межбанковском рынке; поддержка гос.программ в т.ч. военная ипотека; особые ИТ-контроли при учете ипотечных обязательств (в ЦФТ и 1С); отчетность по МСФО. АИЖК входит в спец.перечень Росимущества (91-р). Причина увольнения ― масштабная программа сокращения персонала в 2015 г.

10+ years in SOX and IT audits, incl. PCI-DSS, GDPR, ESMA; 20+ years of deep hands-on experience in financial and audit roles; 10+ years of non-permanent board experience as Audit Committee & Supervisory Committee member (or chair) within the following sectors: - FMCG: Danone, Katren, Yarmarka, Vologodskoe maslo. - Telecom: VEON, MTS. - Fin-tech: AHML, NSPK, RVK, QIWI group, IQ-options (QuadCode). - Heavy industry: ODK (Rostech group). - Government services: NSPK, Federal BTI (RUS). - Audit services: Deloitte CIS (in-house internal audit).