Bilgi Güvenliği Uzmanı

BİZİM MENKUL DEĞERLER A.Ş.

Genel Nitelikler:

• Tercihen üniversitelerin Bilgisayar Bilimleri ve/veya Mühendislik bölümlerinden mezun
• Bilgisayar güvenliği, ağ güvenliği, işletim sistemi güvenliği, uç nokta güvenliği, bilgi güvenliği ve risk yönetimi konularında deneyimli
• Sızma Testleri konusunda bilgi/tecrübe sahibi,
• İşletim sistemlerinin güvenlik sıkılaştırılması konusunda bilgi sahibi,
• Raporlama ve dokümantasyona önem veren
• ISO27001, COBIT, BDDK ve SPK Bilgi Sistemleri Yönetmeliği hakkında bilgi sahibi
• BT süreçleri ve bileşenlerinin güvenliği hakkında OSI katmanlarının her seviyesinde bilgi sahibi (ağ, donanım, yazılım, veri tabanı, sunucu, istemci, protokol, güvenlik ürünleri, kimlik doğrulama, izleme, olay yönetimi ve adli bilişim vb.)
• BT standartlarında deneyimli ve sertifika sahibi (ISO27001 vb.)

İş Tanımı:

• Holding ve İştirak BT biriminde süreçlerin bilgi güvenliği politika ve standartlarıyla uyumlu olması için destek verilmesi
• Bilgi güvenliği konularında iş kollarına ve BT birimlerine danışmanlık verilmesi
• Bilgi güvenliği programının oluşturulması, yatırımların planlanması ve üst yönetime raporlanması
• Bilgi sistemlerine yönelik yasal düzenlemelerinin yorumlanması ve takibi
• Dış firmalar için güvenlik analizi yapılması, sözleşmelerin güvenlik hükümleri için destek verilmesi
• Bilgi güvenliği risk analizlerinin yapılması, risk işleme planlarının oluşturulması ve takibinin yapılması
• · Yeni ürünlerin tasarım aşamalarında ve projelerde iş gereksinimlerini destekleyen güvenlik gereksinimlerinin belirlenmesi
• Bilgi risklerinin kaynaklara uygun bir şekilde iş hedefleri ve yasal gereksinimler doğrultusunda kabul edilebilir seviyelerde tutulması
• Tüm paydaşları kapsayacak şekilde bilgi güvenliği yönetimi çerçevesinin ve süreçlerinin oluşturulması ve bilgi güvenliği stratejisinin organizasyonel amaçlar ile tutarlılığının sağlanması
• Bilgi güvenliği politika ve standartlarının oluşturulması ve güncel tutulması,
• İç/Dış Denetim süreçlerini yönetilmesi, takip edilmesi ve yasal süreçlerin (SPK, SOME, vb) takip edilmesi
• Güvenlik alanı ile ilgili teknolojik gelişmeleri ve güncel olayları takip etmek ve bunların kurumsal ortamda uygulanmasını sağlamak