عرضه، استقرار و راهبری راهکار استراتژیک Core banking
امکان سنجی،طراحی ،تولید، اجرا و توسعه محصولات نرم افزاری صنعت بانکداری الکترونیکی
ارائه خدمات و نرم افزارهای خاص و ویژه مرتبط با حوزه پرداخت الکترونیکی
پشتیبانی، نگهداری و توسعه محصولات، خدمات و سامانه های تولیدی
ارائه خدمات تخصصی سخت افزاری و نرم افزاری Mainframe
طراحی، مشاوره و مدیریت مراکز داده مدرن
طراحی، راه اندازی و پشتیبانی شبکه های ارتباطی و مخابراتی VSAT / WAN / LAN / Wireless
شرکت گسترش فناوری های نوین، سازمانی دانشمحور، یادگیرنده، نوآور و آیندهنگر همپای تحولات حرفهای در زمینه فعالیت های بانک ،بیمه و بورس، در تعامل فعال با نهادهای داخلی و بینالمللی، توسعهدهنده و مروج سیستم ها و راهکار های فناوری اطلاعات می باشد. تامین محصولات و خدماتIT با محوریت بانکها و موسسات مالی و اعتباری کشور و منطقه با بهرهگیری از روزآمدترین فناوریها و همچنین ارتقاء مستمر رتبه در زمینه ارائه خدمات و تولید محصولات، ماموریت اصلی شرکت می باشد. در جهت انطباق هر چه بهتر و مؤثرتر نظام بانکی کشور با استانداردهای بانکداری نوین جهانی، شرکت گسترش فناوریهای نوین ، از سال 1387 فعالیت خود را با تمرکز بر گسترهای از فعالیتهای مبتنی بر بستر اطلاعات و ارتباطات در خدمت نظام بانکی آغاز نمود.
ما در شرکت گسترش فناوریهای نوین، بهدنبال همکاری با کارشناس سیستم مدیریت امنیت اطلاعات هستیم که علاوه بر تسلط بر استانداردهای مرتبط، توانایی تحلیل فرایندها، شناسایی ریسکهای امنیت اطلاعات و پیادهسازی الزامات ISMS را داشته باشد.
شرح شغل:
انجام تحلیل شکاف (Gap Analysis) و بررسی میزان انطباق فرایندها با الزامات استاندارد ISO/IEC 27001:2022
شناسایی، تحلیل و ارزیابی مخاطرات امنیت اطلاعات و مشارکت در تدوین و پیگیری برنامههای برخورد با ریسک
تدوین، بازنگری و بهروزرسانی خطمشیها، دستورالعملها، روشهای اجرایی و مستندات سیستم مدیریت امنیت اطلاعات
پایش و ارزیابی اثربخشی کنترلهای امنیت اطلاعات و ارائه گزارشهای تحلیلی از وضعیت انطباق
تحلیل فرایندهای کسبوکار از منظر امنیت اطلاعات و شناسایی نقاط ضعف و فرصتهای بهبود
مشارکت در اجرای ممیزیهای داخلی، پیگیری عدم انطباقها و نظارت بر اقدامات اصلاحی
برنامهریزی و اجرای فعالیتهای آموزشی و آگاهیرسانی در زمینه الزامات و رویههای امنیت اطلاعات
همکاری با واحدهای سازمانی و فنی برای استقرار، نگهداشت و بهبود مستمر سیستم مدیریت امنیت اطلاعات
شرایط احراز و مهارتهای مورد نیاز:
تسلط بر الزامات استاندارد ISO/IEC 27001:2022 و آشنایی با الزامات اجرایی و مستندسازی ISMS
آشنایی با اصول مدیریت مخاطرات امنیت اطلاعات و استانداردهای ISO/IEC 27005 و ISO 31000
آشنایی با فرایندهای ارزیابی ریسک، تحلیل شکاف، مدیریت عدم انطباق و اقدامات اصلاحی
آشنایی با مفاهیم ممیزی داخلی و ارزیابی انطباق با الزامات امنیت اطلاعات
شناخت مفاهیم امنیت اطلاعات و کنترلهای فنی از جمله Firewall، IDS/IPS و سایر سازوکارهای امنیتی
توانایی تحلیل فرایندها، تدوین مستندات و تهیه گزارشهای دقیق و ساختاریافته
توانایی تعامل مؤثر با واحدهای فنی و کسبوکاری و پیگیری اقدامات تا حصول نتیجه
دقت بالا، تفکر تحلیلی، مسئولیتپذیری و توانایی حل مسئله
مزیت محسوب میشود:
تجربه اجرایی در استقرار، نگهداشت یا بهبود سیستم مدیریت امنیت اطلاعات
تجربه مشارکت در ممیزیهای داخلی یا خارجی و پیگیری رفع عدم انطباقها
آشنایی با الزامات امنیت اطلاعات در صنعت بانکداری و خدمات مالی
آشنایی با استانداردها و چارچوبهای مکمل امنیت اطلاعات و مدیریت تداوم کسبوکار
شرایط احراز شغل
سن
22 - 35 سال
جنسیت
تفاوتی ندارد
خدمت سربازی
اتمام خدمت سربازی و یا معافیت از آن الزامی است
تحصیلات
کارشناسی| کامپیوتر / فناوری اطلاعات
زبان
انگلیسی| متوسط ۵۰٪
ثبت مشکل و تخلف آگهی
ارسال رزومه برای گسترش فناوری های نوین
برای دیدن سوابق ارسال رزومه، لطفا وارد حساب کاربری خود شوید.