توضیحات
شرح وظایف
- برنامه‌ریزی و اجرای فرآیند ممیزی فناوری اطلاعات.
- ارزیابی میزان انطباق سیستم‌ها و فرآیندها با الزامات امنیت اطلاعات، استانداردها، چارچوب‌ها و به‌روش‌ها.
- تهیه گزارشات ممیزی (شامل ارائه یافته‌ها و توصیه‌ها).
- پیگیری و اجرای اقدامات اصلاحی به منظور رفع موارد عدم انطباق.
شرایط احراز:
دانش و مهارت‌های تخصصی:
- مسلط به مفاهیم و مراحل کلیدی حسابرسی فناوری اطلاعات.
- آشنایی با ساختار چک‌لیست‌ها و گزارش حسابرسی فناوری اطلاعات.
- آشنایی با استانداردها و چارچوب‌ها و الزامات حسابرسی فناوری اطلاعات نظیر: ISO27001 ،ITIL ،COBIT.
- آشنایی با مفاهیم توسعه نرم‌افزار، شبکه‌های کامپیوتری و زیرساخت شبکه، سیستم‌عامل‌های Linux/Windows، پایگاه داده اوراکل، مفاهیم امنیت اطلاعات، مفاهیم مجازی‌سازی و طراحی مراکز داده.
- آشنایی با اصول مدیریت پروژه.
سابقه کاری و تحصیلات:
- حداقل سه سال سابقه کاری در حوزه مرتبط.
- مدرک کارشناسی یا کارشناسی ارشد در یکی از رشته‌های مهندسی فناوری اطلاعات، مهندسی کامپیوتر یا علوم کامپیوتر.
- سطح متوسط به بالا در زبان انگلیسی.
