استخدام کارشناس امنیت اطلاعات
شرح موقعیت شغلی
تهیه و پیگیری گزارش های عدم انطباق برای اطمینان از اجرای صحیح رویه های امنیتی
تهیه و بروزرسانی مستندات (فرآیندها، روش های اجرایی و دستورالعمل ها) مربوط به سیستم مدیریت امنیت اطلاعات در تطابق با سند های ابلاغی شاپرک
نظارت بر مدیریت اعمال و حذف دسترسی برای کاهش خطرات امنیتی در سامانه های حیاتی سازمان توسط مدیریت امنیت اطلاعات
نظارت بر اجرای ممیزی های ادواری در دسترسی پرسنل و تهیه گزارش
تهیه برنامه ممیزی داخلی و هماهنگی درون سازمانی برای انجام ممیزی
هماهنگی و برگزاری ممیزی خارجی پرداخت یارها
پاسخگویی در جلسات ممیزی شاپرک
بررسی و ارائه نقطه نظر در خصوص قراردادهای شرکت از منظر امنیت اطلاعات
مهارت‌های تخصصی :
- آشنا با چارچوب ها و استانداردهای امنیت اطلاعات نظیرISO 27001
- آشنا با اصول ممیزی فناوری اطلاعات
- آشنا به مباحث شبکه و امنیت اطلاعات
- آشنا به Risk managementو متدهای مختلف تحلیل و ارزیابی ریسک
- مهارت در مستند سازی و هدایت جلسه
- مسلط به مباحث سیستمی و فرایندی
- ترجیحا دارای سابقه پیاده سازی سیستم مدیریت امنیت اطلاعات در سازمان های دولتی یا خصوصی
- آشنایی در حوزه کسب و کار در پرداخت بانکی مزیت می باشد.
مهارت‌های مورد نیاز
- امنیت اطلاعات
- ITIL
- امنیت
- ارزیابی امنیتی
- تست نفوذ
جنسیت
- مهم نیست
وضعیت نظام وظیفه
- مهم نیست