کارشناس ISMS

کارشناس ISMS مسئول ایجاد و حفظ استراتژی، خط‌مشی‌ها، استانداردها و رویه‌های امنیت اطلاعات سازمان است تا با همکاری سایر بخش‌ها، حفاظت از داده‌های حساس، انطباق با الزامات نهادهای بالادستی و کاهش تهدیدات سایبری تضمین شود.

مسئولیت‌ها:

• پیاده‌سازی، حفظ و به‌روزرسانی سیستم مدیریت امنیت اطلاعات سازمان
• انجام Gap Analysis و تهیه گزارش‌های عدم انطباق مطابق با استاندارد ISO 27000
• مستندسازی و به‌روزرسانی مستندات ISMS
• تهیه طرح تداوم کسب‌وکار و مقابله با حوادث
• مدیریت ریسک امنیت اطلاعات
• تهیه (تدوین)، آموزش، اجرا، به‌روزرسانی و مستندسازی خط‌مشی/روال/دستورالعمل‌های سیستم مدیریت امنیت اطلاعات بر اساس استانداردهای بین‌المللی و الزامات مربوطه
• شناسایی، تجزیه‌وتحلیل و ارزیابی تهدیدات امنیتی سازمان و مستندسازی مخاطرات و تهدیدها و ایجاد فرصت‌های بهبود (ایجاد و حفظ مشخصات ریسک امنیتی سازمان)
• شناسایی، ارزش‌گذاری و مدیریت دارایی‌ها و مستندسازی و توانایی تحلیل و محاسبه ریسک کلیه دارایی‌های سازمان
• انجام فرایند ممیزی سیستم مدیریت امنیت اطلاعات
• برنامه‌ریزی مدون جهت انجام شیوه‌های مختلف آگاهی‌رسانی امنیتی
• گزارش‌نویسی اقدامات مربوطه

شرایط احراز:

• آشنایی با مفاهیم پایه امنیت اطلاعات و شبکه
• آشنایی کامل با فرایند اجرای پروژه‌های ISMS
• تسلط کامل بر سیستم مدیریت امنیت اطلاعات استاندارد ISO/IEC 27001:2013 و ISO/IEC 27001:2022
• دانش و توانایی در زمینه پیاده‌سازی مدیریت ریسک ISO 27005 و ISO 31000
• حداقل مدرک کارشناسی در یکی از رشته‌های کامپیوتر، فناوری اطلاعات، امنیت اطلاعات، علوم کامپیوتر یا رشته‌های مرتبط
• تجربه مشابه در حوزه امنیت اطلاعات با حداقل 1 سال سابقه
• توانایی کار موثر با تیم‌های متقابل و مدیران سازمان و نهادهای بالادستی
• دانش به‌روز از تهدیدات و روندهای نوظهور در امنیت اطلاعات
• تسلط بر گزارش‌نویسی و مکاتبات درون‌سازمانی و برون‌سازمانی