توسعه و تدبیر جوامع سلام (باسلام)
توسعه و تدبیر جوامع سلام (باسلام)

کارشناس حاکمیت، ریسک و انطباق امنیت (GRC)

تهران، اقدسیه
تمام وقت
شنبه تا چهارشنبه ساعت 9:00 صبح تا 17:00
-
بیمه درمان تکمیلی -ساعت کاری منعطف -میان وعده -فضای استراحت -صبحانه

این فرصت شغلی چقدر برای من مناسب است؟

201 تا 500 نفر
اینترنت / تجارت الکترونیک / خدمات آنلاین
شرکت ایرانی دارای مشتریان داخلی
1394
باسلام
خصوصی
توضیحات بیشتر

شاخص های کلیدی از نظر کارفرما

4 سال سابقه کار در گروه شغلی مشابه

شرح شغل و وظایف

تایتان یک مجموعه‌ی فناوری است که با هدف ساختن آینده‌ی دیجیتال کسب‌وکارها شکل گرفته است. ما فناوری‌هایی می‌سازیم که کار را برای سازمان‌ها ساده‌تر، سریع‌تر و هوشمندتر می‌کنند و تجربه‌ی بهتری برای مشتریانشان می‌سازند؛ از زیرساخت و داده تا هوش مصنوعی و محصولات دیجیتال. در تایتان هر چیزی یک بار و درست ساخته می‌شود تا بارها و در جاهای مختلف به کار بیاید. اگر به یادگیری، کار تیمی و ساختن چیزهایی که اثرشان واقعی و دیدنی است علاقه دارید، تایتان جای شماست.
درباره این نقش
امنیت در مقیاس یک سازمان چندکسب‌وکاره بدون حاکمیت روشن ممکن نیست. در این نقش، چارچوب‌ها، سیاست‌ها و فرایندهای مدیریت امنیت اطلاعات و ریسک را برای تایتان و شرکت‌های مشتری طراحی، مستقر و پایش خواهید کرد.
شرح وظایف و مسئولیت‌ها
  • تدوین و به‌روزرسانی سیاست‌ها، استانداردها و رویه‌های امنیت اطلاعات
  • استقرار و نگهداری سیستم مدیریت امنیت اطلاعات (ISMS) بر اساس ISO/IEC 27001
  • ارزیابی و مدیریت ریسک‌های امنیتی و پیگیری برنامه‌های کاهش ریسک
  • برنامه‌ریزی و اجرای ممیزی‌های داخلی و آماده‌سازی برای ممیزی‌های خارجی
  • ارزیابی امنیتی تامین‌کنندگان و پیمانکاران
  • تدوین سیاست‌های حاکمیت داده و استفاده مسئولانه از هوش مصنوعی
  • طراحی برنامه‌های آگاهی‌رسانی امنیتی برای کارکنان تایتان
  • برنامه‌ریزی تداوم کسب‌وکار (BCP) و بازیابی از فاجعه (DRP)
شرایط احراز و مهارت‌های مورد نیاز
  • حداقل 4 سال سابقه در حوزه GRC، ممیزی یا مدیریت امنیت اطلاعات
  • تسلط بر استانداردهای ISO/IEC 27001 و 27002 و چارچوب NIST CSF
  • آشنایی با الزامات قانونی و مقررات امنیت اطلاعات و افتا در ایران
  • تجربه در ارزیابی ریسک و طراحی کنترل‌های امنیتی
  • مهارت عالی در مستندسازی، گزارش‌نویسی و ارائه به مدیران ارشد
مزیت محسوب می‌شود
  • گواهی‌نامه‌هایی مانند ISO 27001 Lead Auditor/Implementer، CISA، CISM یا CRISC
  • آشنایی با ISO/IEC 42001 (مدیریت هوش مصنوعی)
  • تجربه در صنایع مالی، بانکی یا هلدینگ‌ها
آنچه به شما ارائه می‌دهیم
  • حقوق و مزایای رقابتی متناسب با تجربه و توانمندی
  • کار روی پروژه‌های مقیاس‌بزرگ با اثر مستقیم بر ده‌ها شرکت و میلیون‌ها مشتری
  • دسترسی به زیرساخت هوش مصنوعی تایتان و ابزارهای روز مهندسی
  • بودجه آموزش، شرکت در دوره‌ها و رویدادهای تخصصی
  • بیمه تکمیلی و مزایای رفاهی
  • محیطی چابک، یادگیرنده و مبتنی بر مالکیت و خودمختاری تیم‌ها

شرایط احراز شغل

جنسیت
تفاوتی ندارد
تحصیلات
کارشناسی| کامپیوتر / فناوری اطلاعات

ثبت مشکل و تخلف آگهی

ارسال رزومه برای توسعه و تدبیر جوامع سلام (باسلام)