کارشناس ISMS

شرح وظایف:

• مشارکت در استقرار، نگهداری و بهبود ISMS بر اساس استاندارد ISO/IEC 27001
• تدوین، بازنگری و به‌روزرسانی سیاست‌ها، دستورالعمل‌ها، رویه‌ها و مستندات امنیت اطلاعات
• شناسایی، ارزیابی و پایش ریسک‌های امنیت اطلاعات و پیگیری اقدامات اصلاحی
• پایش وضعیت کنترل‌های امنیتی و تهیه گزارش‌های دوره‌ای
• همکاری در برنامه‌ریزی و اجرای ممیزی‌های داخلی و خارجی و پیگیری عدم انطباق‌ها
• همکاری در مدیریت الزامات امنیتی و انطباق با الزامات سازمان و نهادهای نظارتی
• مشارکت در مدیریت تداوم کسب‌وکار، BIA و برنامه‌های DR/BCP
• همکاری با واحدهای IT، منابع انسانی، حقوقی و سایر واحدها در موضوعات مرتبط با امنیت اطلاعات
• مشارکت در برگزاری دوره‌ها و برنامه‌های Security Awareness
• جمع‌آوری و تهیه گزارش‌های مدیریتی و ارائه وضعیت امنیت اطلاعات و ریسک‌ها به مدیریت

شرایط فنی احراز:

• حداقل 2 سال سابقه کار مرتبط در حوزه ISMS، GRC یا امنیت اطلاعات
• دوره‌ها و مدارک در حوزه شبکه و امنیت مزیت و تاثیرگذار است
• آشنایی مناسب با ISO/IEC 27001 و مفاهیم مدیریت ریسک امنیت اطلاعات
• آشنایی با چارچوب‌های NIST CSF و CIS Controls مزیت محسوب می‌شود
• آشنایی با مفاهیم BCP، DR، BIA و مدیریت تداوم کسب‌وکار مزیت محسوب می‌شود
• توانایی تهیه و مدیریت مستندات و گزارش‌های امنیتی
• توانایی تحلیل ریسک و پیگیری اقدامات اصلاحی
• توانایی برقراری ارتباط موثر با واحدهای مختلف سازمان
• تسلط مناسب به Microsoft Office، به‌خصوص Word و Excel