Kıdemli Bilgi Güvenliği Uzmanı

Eksim Yatırım Holding

Genel Nitelikler

• Üniversitelerin dört yıllık eğitim veren fakültelerinden (tercihen Yönetim Bilişim Sistemleri, Bilgisayar Mühendisliği, Adli Bilişim Mühendisliği, Elektrik-Elektronik Mühendisliği bölümlerinden) mezun,
• Bilgi Güvenliği Risk Yönetimi süreçleri konusunda en az 5 yıllık bilgi ve tecrübe sahibi,
• Bilgi Güvenliği alanında ISO27001 LA sertifikasına sahip,
• İngilizceye çok iyi sevide hâkim,
• KVKK, ISO22301, GDPR, ISO27701 süreçleri hakkında deneyimli,
• Tercihen uluslararası herhangi bir Risk Yönetimi sertifikasına sahip,
• Tercihen İş Sürekliliği alanında ISO22301 LA veya farklı uluslararası İş Sürekliliği sertifikasına sahip.
• Tercihen CEH, CISM, ISO27701, CISSP, Comptia Security+ sertifikalardan en az birine sahip.

Rol ve Sorumluluklar

• Tüm holding ve iştiraklerinin Bilgi Güvenliği ve Bilgi Teknolojileri alanında bağlı bulunduğu mevzuat, genelge, kanun ve regülasyonlara ilişkin uyum süreçlerini yürütmek,
• BT sistem ve uygulamalarına yönelik güvenlik standartları, politika ve prosedürleri belirlemek ve güncelleme süreçlerini yürütmek,
• Tüm Bilgi Varlıkları ve ilişikteki iş süreçleriyle ilgili risk yönetimi süreçlerinde görev almak,
• İş Sürekliliği süreçlerinde varlık sahipleri ile birlikte ilgili çalışmaları yürütmek,
• Veri güvenliği ile ilgili tüm uyum süreçlerini yürütmek,
• Periyodik olarak yapılan sızma testlerinde bulguların raporlanması, kapatılmasına ilişkin takibinin yapılmasını sağlamak,
• Kurumsal SOME fonksiyonlarının işletilmesi ve raporlanması süreçlerinde rol almak.