استخدام کارشناس سیستم مدیریت امنیت اطلاعات (ISMS)

شرح موقعیت شغلی

• همراهی با تیم مشاور پروژه در پیاده‌سازی الزامات استاندارد ISO/IEC 27001 و BCMS
• همکاری در شناسایی دارایی‌های اطلاعاتی و ثبت آن‌ها در سامانه نرم‌افزاری
• مشارکت در فرآیند ارزیابی ریسک امنیت اطلاعات و ثبت آن‌ها در سامانه نرم‌افزاری
• همراهی با تیم مشاور جهت تهیه و به‌روزرسانی مستندات امنیت اطلاعات و گزارش‌های مرتبط
• پیگیری امور اجرایی پروژه و تعامل با کارشناسان و مدیران سازمان

•      تسلط بر استاندارد ISO/IEC 27001:2022  و مفاهیم Annex A
•       آشنایی با مفاهیم مدیریت ریسک و Risk Treatment
•       تجربه مستندسازی حرفه‌ای در حوزه امنیت اطلاعات
•       آشنایی با سامانه‌های GRC و ابزارهای مدیریت ریسک
•       تجربه تدوین طرح تجزیه و تحلیل تأثیر کسب‌وکار (BIA)
•      آشنایی با مفاهیم طرح‌های تداوم کسب‌وکار (BCP/DRP)
•       توانایی تحلیل فرآیندها و شناسایی شکاف‌های امنیتی
•       مهارت ارائه گزارش به مدیریت ارشد
•       توانایی آموزش، فرهنگ‌سازی امنیت اطلاعات و کار تیمی  
•       تفکر تحلیلی و توانایی حل مسئله

• سابقه مشارکت در پروژه‌های استقرار ISMS
• تجربه ممیزی داخلی یا همراهی در ممیزی صدور گواهینامه
• دارا بودن مدارک Lead Implementer یا Lead Auditor

• مدرک تحصیلی کارشناسی یا بالاتر در رشته‌های مهندسی، ترجیحاً فناوری اطلاعات یا کامپیوتر
• آشنایی با مفاهیم و الزامات استاندارد ISO/IEC 27001و ISO/IEC 27005 ( الزامی)
• تسلط بر نرم‌افزارهای مجموعه Microsoft Office
• آشنایی با مفاهیم عمومی فناوری اطلاعات و شبکه
• توانایی مستندسازی و گزارش‌نویسی دقیق

• منظم، دقیق و مسئولیت‌پذیر
• دارای روحیه کار تیمی و پیگیری امور
• علاقه‌مند به یادگیری و رشد حرفه‌ای در حوزه امنیت اطلاعات
• توانایی برقراری ارتباط مؤثر با مدیران و کارشناسان 

مهارت‌های مورد نیاز

• امنیت اطلاعات
• isms
• ISO27001
• امنیت شبکه

حداقل سابقه کار

• کمتر از سه سال

جنسیت

• مهم نیست

وضعیت نظام وظیفه

• معافیت دائم پایان خدمت

ارسال رزومه