کارشناس سیستم مدیریت امنیت اطلاعات | ISMS Expert

شرح وظایف شغلی:

• پیاده‌سازی، حفظ و به‌روزرسانی سیستم مدیریت امنیت اطلاعات سازمان.
• تهیه (تدوین)، آموزش، اجرا، به‌روزرسانی و مستندسازی خط مشی/روال/دستورالعمل‌های سیستم مدیریت امنیت اطلاعات بر اساس استانداردهای بین‌المللی و الزامات مربوطه.
• تعریف، حفظ و به‌روزرسانی استراتژی، چارچوب و روش‌های ارزیابی و ممیزی.
• شناسایی، تجزیه‌وتحلیل و ارزیابی تهدیدات امنیتی سازمان و مستند سازی مخاطرات، تهدیدها و ایجاد فرصت‌های بهبود (ایجاد و حفظ مشخصات ریسک امنیتی سازمان).
• شناسایی، ارزش‌گذاری و نگهداری دارایی‌ها و مستندسازی و توانایی تحلیل و محاسبه ریسک کلیه دارایی‌های سازمان.
• انجام فرایند ممیزی سیستم مدیریت امنیت اطلاعات.
• برنامه‌ریزی مدون جهت انجام شیوه‌های مختلف آگاهی رسانی امنیتی.
• پیگیری اجرای الزامات امنیتی در واحدهای سازمانی.
• ارزیابی ممیزی و Gap Analysis مبتنی بر استانداردهای مختلف حوزه امنیت اطلاعات.
• گزارش‌نویسی اقدامات مربوطه.

شرایط احراز:

• سابقه پیاده‌سازی و ممیزی سیستم مدیریت امنیت اطلاعات (ISMS).
• دانش دوره‌های: CCNA+ ،CEH ،Network+ ،Security+ ،ISO/IEC 27001.
• دانش روش‌های نوین آگاهی‌رسانی امنیتی.
• دانش مفاهیم پایه حوزه امنیت شبکه.
• دانش Control Objectives for Information and Related Technology (COBIT).
• دانش روال‌های تداوم کسب ‌وکار.
• تسلط کامل به سیستم مدیریت امنیت اطلاعات استاندارد 2013: 27001 و 2022: 27001 .
• مسلط به مدیریت ریسک و متدولوژی‌های مرتبط (ISO31000).
• مسلط به زبان انگلیسی.
• مسلط به گزارش‌نویسی و مکاتبات درون و برون سازمانی.
• حداقل سه سال سابقه کار در پیاده‌سازی و ممیزی IS و سایر زمینه‌های مرتبط.
• مدرک کارشناسی یا کارشناسی ارشد در حوزه‌های مهندسی کامپیوتر، فناوری‌اطلاعات، امنیت شبکه، ICT، مهندسی برق یا مهندسی الکترونیک. 

Description of job duties: - Implementation, maintenance and updating of the organization's information security management system - Preparing (editing), training, implementing, updating and documenting the policy/procedures/instructions of the security management system Information based on international standards and relevant requirements.
- Defining, maintaining and updating the strategy, framework and evaluation and audit methods.
- Identifying, analyzing and evaluating the organization's security threats and documenting the risks and creating improvement opportunities (creating and maintaining the security risk profile of the organization). Information
- Codified planning to carry out various methods of security awareness
- Follow up on the implementation of security requirements in organizational units
- Audit evaluation and Gap Analysis based on various standards in the field of information security
- Action reporting Relevant

Certification conditions and required skills:

Having a history of implementing and auditing information security management system (ISMS)
Having knowledge of courses: CCNA+, CEH, Network+, Security+, ISO/IEC 27001.
Having knowledge of modern security awareness methods.
Having knowledge of the basic concepts of network security.
Having knowledge of Control Objectives for Information & related Technology (COBIT)
Having knowledge of business continuity procedures.
Complete mastery of information security management system standard 2013:27001 and 2022:27001.
Mastery of risk management and related methodologies (ISO31000).
Language mastery English.
Proficiency in writing reports and internal and external correspondence.


At least 3 years of work experience in IS implementation and auditing and other related fields.
Bachelor's degree Master's degree in computer engineering, information technology, network security, ICT, electricity, electronics.