Bilgi Teknolojileri Risk Yönetim Uzmanı

İnnova Bilişim Çözümleri A.Ş.

İnnova Bilişim Çözümleri A.Ş, farklı teknolojilerde bilgi birikimine sahip 1400'ün üzerindeki profesyonel kadrosu ile Türkiye’nin önde gelen bilişim çözümleri firmasıdır. 1999’dan bugüne telekomünikasyon, finans, üretim, kamu ve hizmet sektörleri başta olmak üzere her sektördeki kuruluşlara platform bağımsız çözümler sunan İnnova, uluslararası standartlarda ürettiği çözümleri şimdiye kadar 4 kıtada 37 ülkeye ihraç etmeyi başarmıştır. 2007 yılından bu yana Türk Telekom Grubu Şirketleri bünyesinde yer alan İnnova Bilişim Çözümleri A.Ş, İstanbul ve Ankara ana ofislerinin yanı sıra Türkiye'nin çeşitli bölgelerine yayılmış 12 ofisi üzerinden faaliyetlerine devam etmektedir.

• Üniversitelerin Mühendislik veya benzer 4 yıllık eğitim veren bölümlerinden mezun,
• BT risk yönetimi konusunda 3 yıl ve üzeri tecrübeliye sahip,
• CRISC, CISA, CISSP, CFE, GIAC sertifikasyonları sınavının en az birinden geçerek yeterlilik belgesine sahip olmak tercih nedenidir.
• Kurumsal Risk Yönetimi konusunda deneyimi olmak tercih nedenidir.
• BT risk, kontrolleri, tehditleri konusunda bilgi sahibi olmak,
• BT süreçleri ve bunlara ait risk ve kontrolleri konusunda bilgi sahibi olmak,
• BT süreçleri, alt yapısı, bileşenleri, teknolojileri, güvenlik bileşenleri ve mimarisi konusunda genel bilgi sahibi olmak,
• Sunum ve raporlama kabiliyeti yüksek,
• Problem çözme, takip etme, sorgulama, analitik düşünme, iletişim ve karar verme becerileri gelişmiş,
• Yazılı ve sözlü en az İyi derecede İngilizce bilen,
• Teknolojiyi ve yenilikleri takip eden, araştırmacı, öğrenmeye ve gelişmeye açık,
• Problem çözme, analiz etme, planlama ve çok iyi derecede takip yeteneği olan,
• Takım çalışmasına yatkın,
• İleri düzeyde sözlü ve yazılı iletişim becerilerine sahip,
• Erkek adaylar için askerliğini tamamlamış olmak,
• Ankara veya İstanbul'da ikamet eden/edebilecek durumda olan takım arkadaşı arayışı içindeyiz.

İŞ TANIMI

• BT Güvenlik, Yönetişim ve Risk yönetimi birimine bağlı olarak, şirket iş kolları ve iş birimleri yöneticileri ve ilgili sorumluları ile BT risk yönetimi çalışmalarını yöneticisi aracılığı ile koordine etmek,
• Şirket yönetim sistemlerine ait ( ISO27K, ISO20K, ..) risklerin yönetiminde risk belirleme, değerlendirme, irdeleme, yanıtlama, izleme ve iyileştirme faaliyetlerinde bilfiil görev almak,
• Şirket içi süreçleriyle ilgili günlük operasyonel bilgi güvenlik risklerini analiz etmek ve bu konuda kararların alınmasında yardımcı olmak
• BT Risk Yönetimi iş çerçevesini ve ilgili politika ve prosedürleri oluşturmak ve uygulamak,
• BT risklerin belirlenmesi, değerlendirilmesi, yanıtlanması, kontrol ve risklerin ölçülmesi ve takibini yaparak iyileştirilmesinde görev almak,
• Şirketin BT  risk yönetimi olgunluk seviyesini belirleyip, geliştirmek,
• Şirketin BT risklerinin aksiyon planlarının oluşturulmasında görev almak ve takibini yapmak,
• Şirket içi sunulan BT Risk raporların hazırlanmasında bizzat görev almak,
• Risk çalışmalarının yazılım ve sistemlere kaydedilmesini sağlamak,
• Şirketin Bilgi Güvenlik Risk Yönetim çerçevesinin oluşturulması, takibi ve güncellenmesi konusunda destek vermek,
• Bilgi Güncel risklerin takibinin yapılabilmesi amacıyla; kıyas çalışmaları ve araştırmalar yapmak,
• BG risk yönetiminin oluşturulması, iyileştirilmesi ilgili yöneticileri ile çalışmak,
• Şirket iş kollarına ve iş birimlerine şirketin risk iştahı, toleransı konusunda yöneticisi ile birlikte çalışarak girdi vermek,
• Şirket  iş kollarına ait diğer departmanlar ile birlikte çalışarak şirket risk yönetimi konusunda destek vermek,
• Yapacağı işlerle ilgili metot, yöntem, tekniklerin tespiti konusunda yöneticisi ile birlikte çalışmak,
• Destek verdiği konularda iş kolları ve iş birimleri paydaşları ile toplantı, öneri, ortam tespiti, analizi ve önerilerde bulunma konusunda birlikte çalışmak,