ISMS Expert

توضیحات

شرح شغل:

• پیاده‌سازی و نگهداری سیستم‌های مدیریت امنیت اطلاعات.
• ارزیابی ریسک‌های امنیت اطلاعات.
• نگهداشت و بهبود مداوم فرایندها و خط مشی‌های امنیتی جاری و ارتقای توانمندی‌های امنیتی سازمان.
• مشارکت در ممیزی دوره‌ای کارایی و اثربخشی کنترل‌ها و تدوین گزارش‌های مناسب.
• ارائه آموزش، راهنمایی و ایفای نقش مرجع در مورد خط مشی‌ها، روش‌های اجرایی و دستورالعمل‌های مرتبط با امنیت اطلاعات به سایر بخش‌های سازمان.

شرایط احراز:

• مدرک کارشناسی یا کارشناسی ارشد در رشته‌های علوم کامپیوتر، فناوری اطلاعات، مهندسی کامپیوتر، امنیت اطلاعات یا مهندسی صنایع.
• آشنایی کامل با استانداردهای سری ISO 27000.
• آشنایی کامل به استانداردهای ISO 20000.
• آشنایی کامل به استاندارد ITIL.
• حداقل سه سال سابقه کار تمام وقت در زمینه مدیریت امنیت اطلاعات ترجیحاً در صنعت مالی و بانکی.
• آشنایی کامل با فرایند مدیریت ریسک و استانداردهای مربوطه.
• آشنایی با مفاهیم تداوم کسب‌وکار (BCP/DRP) و استانداردهای مربوطه.
• علاقه‌مند به محتوای سیستماتیک و استانداردهای مدیریتی.
• علاقه‌مند به مطالعه و تحقیق در مطالب جدید.