Information Security Expert

توضیحات

مسئولیت‌ها:

• ­ ایجاد، پیاده‌سازی، نگهداری، ممیزی و بهبود مستمر سیستم مدیریت امنیت اطلاعات براساس استاندارد ISO 27001.
• ­ تعریف چارچوب امنیت اطلاعات حاوی ساختار سازمانی، نقش‌ها، مسئولیت‌ها و فرآیندها به منظور مدیریت و حاکمیت موثر امنیت اطلاعات و مدیریت مناسب ریسک‌ها.
• ­ تهیه و تدوین و به‌روزرسانی خط مشی‌ها، فرآیندها و کنترل‌های امنیت اطلاعات منطبق با اهداف سازمان و الزامات بالادستی.
• ­ شناسایی و ارزیابی ریسک‌ها و آسیب پذیری‌های امنیت اطلاعات در سازمان.
• ­ حصول اطمینان از رعایت قوانین و مقررات و استانداردهای صنعت اعتبارسنجی در حوزه امنیت اطلاعات.
• ­ توسعه و حفظ برنامه‌هایی به منظور پاسخ‌دهی به حوادث امنیت اطلاعات و به حداقل رساندن تاثیر آن‌ها.
• ­ اجرای برنامه‌های آموزشی کارکنان در خصوص امنیت اطلاعات (شامل خط مشی‌های مصوب، استانداردها به روش‌ها و غیره).

شرایط احراز:

• حداقل سه سال تجربه فعالیت به عنوان کارشناس ISMS.
• مسلط به ISMS و مدیریت ریسک.
• ­ آشنایی با امنیت اطلاعات.
• ­ آشنایی با حوزه شبکه و فناوری اطلاعات.
• ­ آشنایی با حوزه نرم‌افزار و پردازش داده.
• مسلط به مجموعه مایکروسافت آفیس.