گسترش فناوری های نوین
گسترش فناوری های نوین

کارشناس سیستم مدیریت امنیت اطلاعات (ISMS)

تهران، شهرآرا
تمام وقت
تمام وقت
-
وام -پاداش -بیمه درمان تکمیلی -کمک هزینه دوره آموزشی -ناهار -امکانات ورزشی -تسهیلات تفریحی و گردشگری -بسته ها و هدایای مناسبتی

این فرصت شغلی چقدر برای من مناسب است؟

501 تا 1000 نفر
فناوری اطلاعات / نرم افزار و سخت افزار
شرکت ایرانی دارای مشتریان داخلی
1387
خصوصی
توضیحات بیشتر

شاخص های کلیدی از نظر کارفرما

3 سال سابقه کار در گروه شغلی مشابه
زبان انگلیسی-متوسط

شرح شغل و وظایف

ما در شرکت گسترش فناوری‌های نوین، به‌دنبال همکاری با کارشناس سیستم مدیریت امنیت اطلاعات هستیم که علاوه بر تسلط بر استانداردهای مرتبط، توانایی تحلیل فرایندها، شناسایی ریسک‌های امنیت اطلاعات و پیاده‌سازی الزامات ISMS را داشته باشد.

شرح شغل:
  • انجام تحلیل شکاف (Gap Analysis) و بررسی میزان انطباق فرایندها با الزامات استاندارد ISO/IEC 27001:2022
  • شناسایی، تحلیل و ارزیابی مخاطرات امنیت اطلاعات و مشارکت در تدوین و پیگیری برنامه‌های برخورد با ریسک
  • تدوین، بازنگری و به‌روزرسانی خط‌مشی‌ها، دستورالعمل‌ها، روش‌های اجرایی و مستندات سیستم مدیریت امنیت اطلاعات
  • پایش و ارزیابی اثربخشی کنترل‌های امنیت اطلاعات و ارائه گزارش‌های تحلیلی از وضعیت انطباق
  • تحلیل فرایندهای کسب‌وکار از منظر امنیت اطلاعات و شناسایی نقاط ضعف و فرصت‌های بهبود
  • مشارکت در اجرای ممیزی‌های داخلی، پیگیری عدم انطباق‌ها و نظارت بر اقدامات اصلاحی
  • برنامه‌ریزی و اجرای فعالیت‌های آموزشی و آگاهی‌رسانی در زمینه الزامات و رویه‌های امنیت اطلاعات
  • همکاری با واحدهای سازمانی و فنی برای استقرار، نگهداشت و بهبود مستمر سیستم مدیریت امنیت اطلاعات
شرایط احراز و مهارت‌های مورد نیاز:
  • تسلط بر الزامات استاندارد ISO/IEC 27001:2022 و آشنایی با الزامات اجرایی و مستندسازی ISMS
  • آشنایی با اصول مدیریت مخاطرات امنیت اطلاعات و استانداردهای ISO/IEC 27005 و ISO 31000
  • آشنایی با فرایندهای ارزیابی ریسک، تحلیل شکاف، مدیریت عدم انطباق و اقدامات اصلاحی
  • آشنایی با مفاهیم ممیزی داخلی و ارزیابی انطباق با الزامات امنیت اطلاعات
  • شناخت مفاهیم امنیت اطلاعات و کنترل‌های فنی از جمله Firewall، IDS/IPS و سایر سازوکارهای امنیتی
  • توانایی تحلیل فرایندها، تدوین مستندات و تهیه گزارش‌های دقیق و ساختاریافته
  • توانایی تعامل مؤثر با واحدهای فنی و کسب‌وکاری و پیگیری اقدامات تا حصول نتیجه
  • دقت بالا، تفکر تحلیلی، مسئولیت‌پذیری و توانایی حل مسئله
مزیت محسوب می‌شود:
  • تجربه اجرایی در استقرار، نگهداشت یا بهبود سیستم مدیریت امنیت اطلاعات
  • تجربه مشارکت در ممیزی‌های داخلی یا خارجی و پیگیری رفع عدم انطباق‌ها
  • آشنایی با الزامات امنیت اطلاعات در صنعت بانکداری و خدمات مالی
  • آشنایی با استانداردها و چارچوب‌های مکمل امنیت اطلاعات و مدیریت تداوم کسب‌وکار

شرایط احراز شغل

سن
22 - 35 سال
جنسیت
تفاوتی ندارد
خدمت سربازی
اتمام خدمت سربازی و یا معافیت از آن الزامی است
تحصیلات
کارشناسی| کامپیوتر / فناوری اطلاعات
زبان
انگلیسی| متوسط ۵۰٪

ثبت مشکل و تخلف آگهی

ارسال رزومه برای گسترش فناوری های نوین