Kıdemli Veri Güvenliği Uzmanı

Eksim Yatırım Holding

Eksim Holding Hakkında

1986 yılında dış ticaretle başlayan yolculuğumuz, bugün enerji, gıda, elektrik dağıtımı, girişim sermayesi ve teknoloji alanlarında Türkiye ekonomisine yön veren güçlü bir ekosisteme dönüşmüş durumda. Eksim Holding olarak yenilenebilir enerji, gıda üretimi, elektrik dağıtımı ve mobil şarj sistemleri alanlarındaki yatırımlarımızla sürdürülebilir kalkınmanın öncüleri arasında yer alıyoruz.

Saygı, çevreye duyarlılık, verimlilik ve etik değerlere bağlılık; insanı ve teknolojiyi merkezine alan kurumsal kültürümüzün yapı taşlarıdır. 20’nin üzerinde grup şirketimiz ve 10.000’i aşkın çalışma arkadaşımızla, farklı alanlarda aynı hedefe yürüyen dinamik bir ekosistemi temsil ediyoruz.

Nitelikler

• Üniversitelerin Bilgisayar Mühendisliği, Bilişim Sistemleri, Elektrik-Elektronik Mühendisliği veya ilgili bölümlerinden mezun,
• Kurumsal veri güvenliği süreçlerinde en az 5 yıl deneyim sahibi,
• DLP, DAM, DSPM, IRM, CASB, veri şifreleme ve veri sınıflandırma çözümlerinin uygulanması ve yönetimi konusunda deneyimli,
• Veri sınıflandırma, etiketleme, izleme ve veri kaybı önleme süreçlerine hakim,
• KVKK, GDPR, ISO/IEC 27001, ISO/IEC 27701 ve ISO 22301 standartları ve düzenlemeleri konusunda bilgi sahibi,
• Veri güvenliği risk analizi, veri ihlali ve olay müdahalesi süreçlerinde deneyimli,
• Veri erişimi, depolama, paylaşım, saklama ve imha süreçlerine yönelik güvenlik kontrolleri konusunda bilgi sahibi,
• Tercihen CDPSE, CIPP/E, ISO/IEC 27701 Lead Implementer/Auditor, CISSP, CISA veya ISO 27001 Lead Auditor/Lead Implementer sertifikalarından en az birine sahip,
• Analitik düşünme ve problem çözme yetkinliği gelişmiş,
• Güçlü iletişim, dokümantasyon ve raporlama becerilerine sahip,
• Proje ve süreç yönetimi konusunda yetkin,
• Takım çalışmasına yatkın, farklı teknik ve iş birimleriyle etkin şekilde iş birliği kurabilen.

Rol ve Sorumluluklar

• Kurum genelindeki hassas verilerin gizlilik, bütünlük ve erişilebilirliğinin korunmasına yönelik veri güvenliği faaliyetlerini yürütmek,
• DLP, DAM, DSPM, DPS ve benzeri veri güvenliği çözümleri aracılığıyla veri hareketlerini izlemek, anormal erişim ve paylaşım aktivitelerini tespit etmek,
• GRC ekipleriyle koordineli olarak veri erişimi, depolama, paylaşım, saklama ve imha süreçlerini kapsayanveri koruma politikalarının oluşturulmasına ve güncellenmesine katkı sağlamak,
• Kurum genelindeki veri sınıflandırma ve etiketleme süreçlerini kurgulamak, yürütmek ve veri sahipleriyle birlikte gerekli standartların yaygınlaştırılmasını sağlamak,
• DLP, DAM, CASB, IRM, veri şifreleme ve veri sınıflandırma teknolojilerini etkin şekilde yönetmek ve gerekli teknik kontrolleri uygulamak,
• İhtiyaçlar doğrultusunda yeni veri güvenliği teknolojilerinin değerlendirilmesi, seçimi ve devreye alınması süreçlerine katkı sağlamak,
• Kurumsal hassas veriler üzerinde periyodik risk değerlendirmeleri gerçekleştirmek, tespit edilen risklere yönelik önleyici ve düzeltici aksiyonların alınmasını sağlamak,
• KVKK, GDPR, ISO/IEC 27001 ve ISO/IEC 27701 başta olmak üzere ilgili mevzuat ve standartlara uyum kapsamında gerekli izleme, denetim ve dokümantasyon çalışmalarını yürütmek,
• Veri ihlali ve güvenlik olaylarında tespit, analiz, raporlama, kök neden analizi ve düzeltici faaliyet süreçlerinde aktif rol almak,
• Veri güvenliği konusunda kurum genelindeki farkındalığın artırılmasına yönelikeğitim ve farkındalık çalışmalarına katkı sağlamak,
• Hassas verilere yönelik yedekleme ve kurtarma politikalarının oluşturulmasında sistem, veri tabanı ve iş sürekliliği ekipleriyle koordineli çalışmak,
• Bilgi Güvenliği, Network Security, Sistem Yönetimi, Veri Tabanı, GRC ve Hukuk ekipleri başta olmak üzere ilgili paydaşlarla koordineli şekildeveri güvenliği projelerini yürütmek,
• Veri güvenliği durumu, tehditler, riskler, uyumsuzluklar ve iyileştirme faaliyetlerine ilişkinperiyodik rapor ve göstergeleri hazırlamak ve ilgili yönetime sunmak.