Bilgi Güvenliği Birim Yöneticisi

GLOBAL BİLGİ PAZARLAMA DANIŞMA VE ÇAĞRI SERVİSİ HİZMETLERİ A.Ş.

İş Tanımı

• Şirketin bilgi güvenliği strateji ve politikalarını belirlemek, BGYS (ISO 27001) standartlarına uygun sistemler kurmak ve sürekliliğini sağlamak.
• BGYS performansını izlemek; sonuçları, yönetimin gözden geçirmesi ve kalite sistemlerinin iyileştirilmesi faaliyetlerine esas olmak üzere raporlamak,
• Bilgi Güvenliği Komitesini koordine ederek, kritik güvenlik konularını gündeme getirmek ve alınan kararların şirket genelinde uygulanmasını sağlamak.
• Güvenlik ihtiyaçlarının belirlenmesi ve projelendirilerek hayata geçirilmesini sağlamak
• Sertifikasyon süreçlerini (mevcut ve yeni) uçtan uca yönetmek.
• Finansal ve itibar kayıplarını önlemek amacıyla proaktif kontrol noktaları oluşturmak ve bu noktaların işletilmesini denetlemek.
• Güvenlik altyapı ve süreçlerinin prosedürlerinin uyumlu şekilde çalıştığını kontrol etmek.
• İlgili regülasyonlar doğrultusunda gerekli kontrollerin devrede olmasını sağlayarak uyum risklerini yönetmek.
• İyileştirme ihtiyacı duyulan süreçleri tespit ederek verimlilik artırıcı çalışmaları koordine etmek.
• Müşteri talebi dışı işlemlerin veya şirket kaynaklarının kişisel çıkar amaçlı kullanımına yönelik suistimal analizlerini yönetmek.
• Şirket genelinde iç fraud farkındalığını artıracak eğitim ve iletişim faaliyetlerini yürütmek.
• Teyit hatalarının tespiti ve önlenmesi amacıyla vaka süreçlerini yönetmek, yıllık risk görüşmelerini koordine etmek.
• Kendine bağlı uzman ekibin iş planlamasını yapmak, performanslarını takip etmek ve teknik gelişimlerini desteklemek.
• Şirket genelinde bilgi güvenliği kültürünün ve farkındalığının artırılmasına liderlik etmek.

Nitelikler

• Üniversitelerin Mühendislik (Bilgisayar, Endüstri, Yazılım vb.) veya ilgili idari bilimler bölümlerinden mezun,
• Bilgi Güvenliği, İç Kontrol ve Risk Yönetimi alanlarında en az 6 yıl deneyimli,
• Tercihen en az 3 yıl ekip yönetimi tecrübesine sahip,
• ISO 27001 Baş Denetçi veya Uygulayıcı sertifikasına sahip; ISO 9001, 22301 gibi yönetim sistemlerinde tecrübeli,
• KVKK ve ilgili yasal mevzuatlara (BDDK, SPK vb.) hakim,
• İç Fraud (Suistimal) analizi ve vaka yönetimi konularında metodolojik bilgi sahibi,
• Analitik düşünme yeteneği gelişmiş, raporlama ve sunum becerileri kuvvetli,
• İyi derecede İngilizce bilen.
• İstanbul’da ikamet eden/edebilecek olan,