کارشناس امنیت اطلاعات | Information Security Expert

مسئولیت‌ها:

• ­ ایجاد، پیاده‌سازی، نگهداری، ممیزی و بهبود مستمر سیستم مدیریت امنیت اطلاعات براساس استاندارد ISO 27001.
• ­ تعریف چارچوب امنیت اطلاعات حاوی ساختار سازمانی، نقش‌ها، مسئولیت‌ها و فرآیندها به منظور مدیریت و حاکمیت موثر امنیت اطلاعات و مدیریت مناسب ریسک‌ها.
• ­ تهیه و تدوین و به‌روزرسانی خط مشی‌ها، فرآیندها و کنترل‌های امنیت اطلاعات منطبق با اهداف سازمان و الزامات بالادستی.
• ­ شناسایی و ارزیابی ریسک‌ها و آسیب پذیری‌های امنیت اطلاعات در سازمان.
• ­ حصول اطمینان از رعایت قوانین و مقررات و استانداردهای صنعت اعتبارسنجی در حوزه امنیت اطلاعات.
• ­ توسعه و حفظ برنامه‌هایی به منظور پاسخ‌دهی به حوادث امنیت اطلاعات و به حداقل رساندن تاثیر آن‌ها.
• ­ اجرای برنامه‌های آموزشی کارکنان در خصوص امنیت اطلاعات (شامل خط مشی‌های مصوب، استانداردها به روش‌ها و غیره).

شرایط احراز:

• حداقل سه سال تجربه فعالیت به عنوان کارشناس ISMS.
• مسلط به ISMS و مدیریت ریسک.
• ­ آشنایی با امنیت اطلاعات.
• ­ آشنایی با حوزه شبکه و فناوری اطلاعات.
• ­ آشنایی با حوزه نرم‌افزار و پردازش داده.
• مسلط به مجموعه مایکروسافت آفیس.

Responsibilities:
Create, implement, maintain, maintain, and improve information security management system based on ISO 27001;
Define information security framework containing organizational structure, roles, messengers and processes for effective management and sovereignty of information security and proper management of risks; Information security risks and vulnerabilities in the organization;
Ensure that the rules and regulations and standards of the validation industry in the field of information security;
Develop and maintain programs to respond to information security accidents and minimize their impact; Has:
Mastery of ISMS and Risk Management
Getting acquainted with information security
Introduction to Network and Information Technology field
Introduction to Software and Data Processing
Microsoft Office Collection