کارشناس سیستم مدیریت امنیت اطلاعات | ISMS Expert

شرح شغل:

• پیاده‌سازی و نگهداری سیستم‌های مدیریت امنیت اطلاعات.
• ارزیابی ریسک‌های امنیت اطلاعات.
• نگهداشت و بهبود مداوم فرایندها و خط مشی‌های امنیتی جاری و ارتقای توانمندی‌های امنیتی سازمان.
• مشارکت در ممیزی دوره‌ای کارایی و اثربخشی کنترل‌ها و تدوین گزارش‌های مناسب.
• ارائه آموزش، راهنمایی و ایفای نقش مرجع در مورد خط مشی‌ها، روش‌های اجرایی و دستورالعمل‌های مرتبط با امنیت اطلاعات به سایر بخش‌های سازمان.

شرایط احراز:

• مدرک کارشناسی یا کارشناسی ارشد در رشته‌های علوم کامپیوتر، فناوری اطلاعات، مهندسی کامپیوتر، امنیت اطلاعات یا مهندسی صنایع.
• آشنایی کامل با استانداردهای سری ISO 27000.
• آشنایی کامل به استانداردهای ISO 20000.
• آشنایی کامل به استاندارد ITIL.
• حداقل سه سال سابقه کار تمام وقت در زمینه مدیریت امنیت اطلاعات ترجیحاً در صنعت مالی و بانکی.
• آشنایی کامل با فرایند مدیریت ریسک و استانداردهای مربوطه.
• آشنایی با مفاهیم تداوم کسب‌وکار (BCP/DRP) و استانداردهای مربوطه.
• علاقه‌مند به محتوای سیستماتیک و استانداردهای مدیریتی.
• علاقه‌مند به مطالعه و تحقیق در مطالب جدید.

Implementing and maintaining information security management systems. Assessing information security risks. Maintaining and continuously improving current security processes and policies and improving the organization's security capabilities. Participation in periodic audits of the efficiency and effectiveness of controls and compiling appropriate reports. Providing training, guidance and acting as a reference on policies, implementation methods and instructions related to information security to other departments of the organization. Requirements: Bachelor's or Master's degree in computer science, information technology, Computer engineering, information security or industrial engineering. Full familiarity with ISO 27000 series standards. Full familiarity with ISO 20000 standards. Full familiarity with ITIL standard. At least three years of full-time work experience in the field of management. Information security, preferably in the financial and banking industry. Full familiarity with the risk management process and related standards. Familiarity with business continuity concepts (BCP/DRP) and related standards. Interested in systematic content and management standards. Interested in studying and researching in New content.