Bilgi Güvenliği Danışmanı

CATO Teknoloji Danışmanlık Ticaret Limited Şirketi

Aranan Nitelikler

• Üniversitelerin veya Yükseköğretim Kurulu tarafından denkliği kabul edilen yurt dışındaki yükseköğretim kurumlarının en az dört yıllık lisans programlarından mezun olmak,
• Bilgi teknolojileri, bilgi sistemleri, bilgi güvenliği, bilgisayar mühendisliği, yazılım mühendisliği, yönetim bilişim sistemleri veya ilgili bölümlerden mezun olmak,
• ISO/IEC 27001 standardının güncel versiyonu doğrultusunda geçerliBaşdenetçi (Lead Auditor) sertifikasına veya geçerliliğini koruyanCISA sertifikasına sahip olmak,
• Bilgi sistemleri denetimi, yönetimi, geliştirilmesi veya bilgi güvenliği alanlarından en az birindeen az 5 yıl tam zamanlı mesleki deneyime sahip olmak,
• Bilgi güvenliği, ağ ve sistem yönetimi, siber güvenlik ve bilişim altyapıları konusunda bilgi sahibi olmak,
• Tercihen ISO/IEC 27001, ISO/IEC 27002 ve benzeri bilgi güvenliği standartları konusunda deneyimli olmak,
• Analitik düşünme ve problem çözme yeteneğine sahip olmak,
• Ekip çalışmasına yatkın ve iletişim becerileri güçlü olmak,
• Türkiye Cumhuriyeti vatandaşı olmak,
• Kamu haklarından mahrum bulunmamak,
• Adli sicil ve adli sicil arşiv kaydının bulunmadığını belgelemek,
• Herhangi bir suçtan dolayı adli soruşturma veya kovuşturma altında olmadığına ilişkin yazılı beyanda bulunmak.
• Seyahat engeli bulunmamak.

Görev ve Sorumluluklar

• Kurumun bilgi işlem altyapısının yönetilmesi ve sürekliliğinin sağlanması,
• Sunucu, ağ, güvenlik ve kullanıcı sistemlerinin yönetilmesi,
• Bilgi güvenliği politika ve prosedürlerinin uygulanmasına katkı sağlanması,
• Bilgi güvenliği kontrollerinin takip edilmesi ve gerekli iyileştirmelerin gerçekleştirilmesi,
• Bilgi sistemleri üzerinde oluşabilecek güvenlik risklerinin değerlendirilmesi,
• Sistem ve ağ güvenliği konusunda gerekli kontrollerin gerçekleştirilmesi,
• Yedekleme, erişim kontrolü, loglama ve sistem sürekliliği süreçlerinin takip edilmesi,
• Bilgi güvenliği ve bilişim altyapısına ilişkin denetim ve kontrol çalışmalarına destek verilmesi,
• Kurumun bilişim sistemlerinin ilgili mevzuat, standart ve kurum politikalarına uygun şekilde işletilmesinin sağlanması,