کارشناس سیستم مدیریت امنیت اطلاعات و ریسک

1. شناسایی، مستندسازی، نگهداری و ارزش گذاری خدمات و سرویس‌های فناوری اطلاعات.
2. شناسایی، تجزیه و تحلیل، ارزیابی ریسک امنیت اطلاعات، اندازه گیری و نظارت بر ریسکهای امنیت اطلاعات و طرح مدیریت ریسک.
3. طراحی و حفظ سیاست ها، رویه ها و دستورالعمل های ISMS بر اساس استانداردهای بین المللی، الزامات قانونی و مقرراتی و تعهدات قراردادی.
4. مستندسازی و تهیه گزارش
5. ممیزی ISMS و سایر الزامات (تهیه و نگهداری چک لیست و اسناد ممیزی)- تهیه گزارش های مدیریت ریسک امنیتی و سایر گزارش ها.
6. بررسی و تجزیه و تحلیل نتیجه مدیریت رخدادهای امنیت اطلاعات.
7. تعیین، نظارت و بازبینی شاخص های کلیدی عملکرد (KPI) و ارزیابی اثربخشی ISMS 

مهارتهای تخصصی:

• مسلط به مفاهیم مهندسی نرم افزار، پایگاه‌داده، سیستم عامل‌ها و ....
• مسلط به مباحث شبکه و امنیت
• دانش جامع امنیت اطلاعات در سطح مدرک +Security و یا CEH 
• آشنایی با تجهیزات شبکه و امنیت شبکه مانند Firewall،  IPS/IDS و غیره
• درک بالا از ابزارها، تکنولوژی‌ها و Policyهای امنیتی
• آشنایی با سیستم مدیریت امنیت اطلاعات (ISMS) و استانداردهای خانواده 27000  
• آشنایی با پیاده‌سازی سیستم مدیریت امنیت اطلاعات 
• آشنایی  ممیزی سیستم مدیریت امنیت اطلاعات
• آشنایی با مدیریت ریسک 
• آشنایی با نرم‌افزار مدیریت ریسک
• توانایی گزارش نویسی و تولید مستندات

مهارتهای عمومی: 

• روحیه کار تیمی و تعامل با دیگران
• مسئولیت‌پذیر
• مشتاق به یادگیری مطالب جدید
• دارای روابط عمومی قوی و فن بیان مناسب