شرح موقعیت شغلی:
- شناسایی، نگهداری و ارزش گذاری خدمات و سرویس های فناوری اطلاعات.
- طراحی و حفظ سیاست ها، رویه ها و دستورالعمل های ISMS بر اساس استانداردهای بین المللی، الزامات قانونی و مقرراتی و تعهدات قراردادی.
- ارزیابی مستمر ریسک امنیت اطلاعات (شناسایی، تجزیه و تحلیل، ارزیابی)، اندازه گیری و نظارت بر ریسک های امنیت اطلاعات و طرح مدیریت ریسک.
- ممیزی ISMS و سایر الزامات (تهیه و نگهداری چک لیست و اسناد ممیزی).
- تهیه گزارش های مدیریت ریسک امنیتی و سایر گزارش ها.
- بررسی و تجزیه و تحلیل نتیجه مدیریت رخدادهای امنیت اطلاعات.
- تعیین، نظارت و بازبینی شاخص های کلیدی عملکرد (KPI) و ارزیابی اثربخشی ISMS.
- تعریف و اجرای برنامه های موثر آگاهی امنیت اطلاعات، تهیه و بازنگری اطلاعات – برنامه های آموزشی امنیت اطلاعات.
مهارت های فنی و تخصصی:
- مسلط بر استاندارد ۲۷۰۰۱
- مسلط بر پیاده سازی و ممیزی سیستم مدیریت امنیت اطلاعات
- مسلط بر مستندسازی و تحلیل ریسک ( فنی و سیستمی)
- توانایی ارزیابی و Gap Analysis مبتنی بر استانداردهای مختلف حوزه امنیت اطلاعات
- توانایی مدیریت جلسات فنی و مدیریتی
- دارای ذهن خلاق و تحلیل گر کلیه اطلاعات حوزه امنیت شبکه
مهارت های فردی:
- منظم، متعهد و با مسئولیت پذیری بالا
- ارتباطات، توانایی برای درک و پاسخ به مسائل پیچیده، توجه دقیق به جزئیات
- اشتیاق دریادگیری و کشف
- دارای روحیه کار تیمی، داشتن مهارت ارتباط موثر و تداوم در پیگیری تا حصول نتیجه
- توانایی بالا در درک مطلب متون انگلیسی
تجربیات و گواهینامه های مورد نیاز:
- مدرک کارشناسی یا کارشناسی ارشد در رشته های علوم کامپیوتر یا فناوری اطلاعات / مهندسی کامپیوتر / امنیت اطلاعات.
- ISO 27001:2013، ISO 27001:2013 ممیزی داخلی
- داشتن گواهی نامه های ISO 27001:2013 Lead Auditor, ITIL Foundation, COBIT Foundation امتیاز محسوب می شود.
- آشنا با ISO 27000 ITIL، COBIT، ابزارهای مدیریت خدمات فناوری اطلاعات
واجدان شرایط و علاقهمندان میتوانند رزومه خود را به ایمیل info@itpick.ir ارسال کنند.
