تمام وقت
-
وام -پاداش -بیمه درمان تکمیلی -امکانات ورزشی -تسهیلات تفریحی و گردشگری -بسته ها و هدایای مناسبتی
این فرصت شغلی چقدر برای من مناسب است؟
501 تا 1000 نفر
فناوری اطلاعات / نرم افزار و سخت افزار
شرکت ایرانی دارای مشتریان داخلی
1387
خصوصی
توضیحات بیشتر
شاخص های کلیدی از نظر کارفرما
3 سال سابقه کار در گروه شغلی مشابهکارشناسی کامپیوتر / فناوری اطلاعات Microsoft Excel - متوسط
شرح شغل و وظایف
حوزه فعالیت:
شناسایی و ثبت نظاممند ریسکهای امنیت اطلاعات/امنیت سایبری و ریسکهای فناورانه و عملیاتی شرکت، نگهداری «مخزن ریسک» (Risk Register) و اطمینان از پوشش کامل دامنه ریسکها.
اهم وظایف و شرح مسئولیتها:
شناسایی و ثبت نظاممند ریسکهای امنیت اطلاعات/امنیت سایبری و ریسکهای فناورانه و عملیاتی شرکت، نگهداری «مخزن ریسک» (Risk Register) و اطمینان از پوشش کامل دامنه ریسکها.
اهم وظایف و شرح مسئولیتها:
- تدوین و نگهداری «فرایند شناسایی ریسک» و اجرای چرخههای منظم شناسایی (دورهای و رویدادمحور).
- جمعآوری ریسکها از منابع مختلف: نتایج آزمون نفوذ/اسکن آسیبپذیری، رخدادهای امنیتی، تغییرات سامانهای، گزارشهای ممیزی و انطباق، بازبینی معماری و پروژهها، ریسکهای طرف ثالث.
- ثبت ریسکها با کیفیت بالا (سناریو، دارایی/فرایند متاثر، تهدید، آسیبپذیری، کنترلهای موجود، مالک ریسک، شواهد).
- دستهبندی ریسکها و تخصیص مالک و ذینفعان.
- هماهنگی برگزاری جلسات شناسایی ریسک (مصاحبه، کارگاه، بازبینی اسناد) و تهیه صورتجلسه/خروجی رسمی.
- پایش تغییرات مهم (Change/Release) و ارزیابی اولیه ریسکهای ناشی از تغییرات قبل/بعد از اجرا.
- تهیه گزارشهای پایهای: فهرست ریسکهای جدید، ریسکهای بحرانی، ریسکهای مرتبط با سامانههای حیاتی، ریسکهای اشخاص ثالث.
- تسلط بر مفاهیم پایه مدیریت ریسک (ریسک ذاتی/باقیمانده، احتمال/اثر، اشتهای ریسک، کنترل و اقدام اصلاحی).
- توانایی مصاحبه، کارگاهیسازی و استخراج ریسک از ذینفعان فنی/کسبوکاری.
- آشنایی با چارچوبها/استانداردهای رایج (ISO 27001/27002، ISO 31000، NIST CSF، ISO 27005) در حد کاربردی.
- مهارت مستندسازی دقیق، نگارش سناریوی ریسک و نگهداری شواهد.
- تحلیل اولیه داراییها، سناریوها، فرایندها و مدلهای تهدید.
- مهارت کار با Excel/داشبورد، گزارشدهی و ارائه مدیریتی.
شرایط احراز شغل
سن
22 - 45 سال
جنسیت
تفاوتی ندارد
خدمت سربازی
اتمام خدمت سربازی و یا معافیت از آن الزامی است
تحصیلات
زبان
نرم افزارها
ثبت مشکل و تخلف آگهی
ارسال رزومه برای گسترش فناوری های نوین