توضیحات
- شناسایی وضعیت موجود امنیت اطلاعات شرکت از دیدگاه سیستم مدیریت امنیت اطلاعات.
- شناسایی، تحلیل و محاسبه ریسک کلیه دارایی های موجود در قلمرو پیاده سازی سیستم مدیریت امنیت اطلاعات.
- تهیه طرح ها و برنامه های پیاده سازی سیستم مدیریت امنیت اطلاعات شرکت.
- تهیه و تدوین، بازبینی سیاست ها، روش های اجرایی و دستورالعمل های حوزه سیستم مدیریت امنیت اطلاعات.
- بررسی و ارائه گزارش کارایی و اثربخشی پیاده سازی سیستم مدیریت امنیت اطلاعات در قلمرو تعیین شده.
- انجام فرایند ممیزی داخلی سیستم مدیریت امنیت اطلاعات.
- ارزیابی مستمر میزان انطباق موارد پیاده سازی شده با استاندارد.
پیشنیازها
- توانایی پیادهسازی سیستم مدیریت امنیت اطلاعات (ISMS).
- دورههای گذرانده شده: +Security+ ،Network، ممیزی و سرممیزی ISMS، پیاده سازی ISMS.
- دانش و توانایی در زمینه پیادهسازی مدیریت ریسک ISO 27005 ،ISO 31000 استانداردهای امنیتی ITIL و COBI.
- داشتن مدرک کارشناسی در رشتههای مهندسی کامپیوتر یا فناوری اطلاعات.
- حداقل پنج سال سابقۀ کاری مرتبط.
To see more jobs that fit your career
