توضیحات
شرکت داده ورزی سداد با هدف ارائه خدمات به بانک ملی، محیطی پویا و به روز در حوزه خدمات فناوری اطلاعات ایجاد کرده است. فضایی که برای مواجه با چالش های جذاب، و رشد و توسعه فردی مناسب است.
اگر شما علاقمند به کار تیمی هستید و همکاری در چنین محیطی برای شما جذاب است، ما مشتاق آشنایی بیشتر هستیم.
شایستگی های مورد نیاز:
تسلط بر SecurityPlus
تسلط بر Network Plus
تسلط بر استاندارد های بین المللی مورد استفاده در GRC:
1.خانواده سری27000 ISO : ISO 27001:2022 ، ISO27002:2022، ISO 27004:2016، ISO 27005:2022
2.ISO31000
3.COBIT 2019
4.NIST 800-53
5.ISO 22301
6.PCI-DSS
7.ITIL
تسلط نسبی بر طراحی و پیادهسازی سیستم مدیریت امنیت اطلاعات (ISMS)
تسلط نسبی بر ارزیابی و تحلیل ریسک امنیت اطلاعات و اجرای ممیزی های امنیتی
آشنایی با تکنولوژیهای امنیت شبکه، رمزنگاری، Cloud Security و DevSecOps
تسلط نسبی بر طراحی و پیاده سازی سیستم مدیریت تداوم کسب و کار (BCMS)
تسلط بر در تحلیل دادهها، گزارشنویسی و ارائه پیشنهادهای استراتژیک امنیتی
شرح وظایف:
طراحی و پیاده سازی ISO27001
توسعه و اجرای سیاستهای امنیت اطلاعات مبتنی بر ISO 27001، NIST 800-53، COBIT و CIS Controls
همکاری با مدیران ارشد برای تدوین استراتژیهای امنیت اطلاعات و مدیریت ریسک امنیت
اجرای ارزیابی ریسکهای امنیتی سازمان بر اساس ISO 31000 و ISO 27005
تدوین برنامههای کاهش ریسک (Risk Mitigation Plans)
اطمینان از انطباق با استانداردهای امنیتی، الزامات قانونی و مقررات ملی و بینالمللی (مانند ISO27001، الزامات افتا و بانک مرکزی وغیره )
اجرای تحلیل شکاف (Gap Analysis) و ارائه راهکارهای بهبود امنیتی
شرکت در ممیزیهای امنیتی داخلی
طراحی و پیادهسازی برنامههای مدیریت تداوم کسبوکار (BCMS) بر اساس ISO 22301
آموزش و آگاهیسازی امنیت اطلاعات در سازمان
توسعه و نظارت بر شاخصهای کلیدی عملکرد (KPIs) امنیت اطلاعات
توانمندی های دارای امتیاز:
دارا بودن گواهینامههای معتبر مانند:
ISO/IEC 27001 Lead Implementer (LI)،
ISO/IEC 27001 Lead Auditor (LA)،
COBIT Foundation
سابقه عملی در پیاده سازی چارچوبهای امنیت اطلاعات مانند ISO 27001، ISO 22301
تسلط بر الزامات نهادهای ناظر از جمله مرکز افتا، بانک مرکزی، پدافند غیرعامل
آشنایی با تحلیل BIA، تدوین BCP/DRP و طراحی سناریوهای تداوم کسبوکار
توانایی مستندسازی حرفهای، ارائه گزارشهای مدیریتی
تسلط بر زبان انگلیسی برای درک استانداردهای بینالمللی
نوع استخدام
- تمام وقت
رده سازمانی
جزییات
نوع استخدام
- تمام وقت
تحصیلات
رده سازمانی
