شنبه تا چهارشنبه 7:45 تا 16:30
-
وام -بیمه درمان تکمیلی -کمک هزینه دوره آموزشی -بسته ها و هدایای مناسبتی
این فرصت شغلی چقدر برای من مناسب است؟
201 تا 500 نفر
بانکداری
شرکت ایرانی دارای مشتریان داخلی
1382
خصوصی
وام توضیحات بیشتر
شاخص های کلیدی از نظر کارفرما
2 سال سابقه کار در گروه شغلی مشابهشرح شغل و وظایف
مسئولیت‌ها و وظایف اصلی:
- پیاده‌سازی، نگهداری و بهبود مستمر «سیستم مدیریت امنیت اطلاعات» (ISMS - ISO/IEC 27001) و چارچوب «مدیریت تداوم کسب‌وکار» (BCMS - ISO 22301)
- هدایت و اجرای فرآیندهای شناسایی، تحلیل و ارزیابی ریسک‌های سایبری و امنیتی سازمان و تدوین برنامه‌های پاسخ به ریسک (Risk Treatment Plan)
- برنامه‌ریزی و اجرای دوره‌ای ممیزی‌های داخلی امنیت، شناسایی عدم انطباق‌ها و پیگیری رفع اقدامات اصلاحی تا حصول نتیجه
- تدوین، بازنگری و به‌روزرسانی خط‌مشی‌ها (Policies)، روش‌های اجرایی، آیین‌نامه‌ها و دستورالعمل‌های امنیتی متناسب با اهداف سازمان
- پایش و ارزیابی مداوم میزان انطباق فرآیندها و سامانه‌های سازمان با الزامات رگولاتوری بالادستی (بانک مرکزی، شاپرک، مرکز کاشف و افتا)
- ترویج فرهنگ امنیت و برنامه‌ریزی برنامه‌های ارتقای آگاهی امنیتی کارکنان (Security Awareness)
- تسلط کامل بر مفاهیم حکمرانی، ریسک و انطباق (GRC) و استانداردهای بین‌المللی ISO/IEC 27001 و ISO 22301
- تسلط بر متدولوژی‌ها و چارچوب‌های استاندارد ارزیابی و مدیریت ریسک امنیت اطلاعات (نظیر ISO 27005 و ISO 31000)
- توانایی و مهارت عملیاتی در اجرای ممیزی داخلی (Internal Audit)، تحلیل شکاف (Gap Analysis) و بازبینی کنترل‌های امنیتی
- مهارت ممتاز در مستندسازی فنی، نگارش رسمی خط‌مشی‌ها، آیین‌نامه‌های سازمانی و گزارش‌نویسی تحلیلی برای مدیران ارشد
- مهارت ارتباطی قوی، پیگیری بالا و توانایی تعامل موثر با واحدهای کسب‌وکاری و فنی جهت استقرار کنترل‌های امنیتی
- سابقه کار مرتبط در صنعت پرداخت الکترونیک (شرکت‌های PSP)، بانکی، نئوبانک یا سامانه‌های فین‌تک
- آشنایی با استانداردهای تخصصی امنیت داده‌های کارت و پرداخت (PCI-DSS)
- شناخت عمیق الزامات، بخشنامه‌ها و چارچوب‌های امنیتی شاپرک و مرکز کاشف
- دارا بودن مدارک معتبر حرفه‌ای نظیر ISO 27001 Lead Auditor / Implementer یا دوره‌های معتبر حوزه GRC / CISM
شرایط احراز شغل
جنسیت
تفاوتی ندارد
تحصیلات
ارسال رزومه برای فن آوا کارت
گزارش مشکل یا تخلف آگهی
