İş İlanı Hakkında
Lokman Hekim Sağlık Grubu 1996 yılında Engürüsağ A.Ş.’nin kurulması ile başladığı sağlık hizmetlerine halen son teknolojik imkânlarla donatılmış 5’i Ankara’da, 2’si Van’da, 1' i İstanbul' da yer alan 8 hastane, 1 Tıp Merkezi ve 1 Tanı Merkezi ile devam etmektedir. Fiziki mekân, hasta ve personel sayıları gibi göstergeler dikkate alındığında ülkemizin öncü kuruluşlarındandır. Lokman Hekim Hastaneleri, sunduğu profesyonel ve nitelikli sağlık hizmetlerini koşulsuz hasta memnuniyeti ile taçlandırarak, hizmet kalitesini sürekli arttırmayı daima kendisine şiar edinmiştir. Hizmet hayatımıza atıldığımız günden bu yana anlayışımız hep ‘kalite’ ve ‘insan odaklı hizmet’ olmuştur.
İŞ KAPSAMI: Kurumumuz bünyesinde bilgi sistemleri ve siber güvenlik altyapısının ulusal ve uluslararası regülasyonlara tam uyumlu olarak yönetilmesi, güvenlik risklerinin analiz edilmesi ve güçlendirilmesi
GENEL NİTELİKLER
Toplum ve tıp ahlakına sadık kalarak, insan odaklı kültür ve kurumsal yaklaşım ile insanlığa sağlık hizmeti sunmayı amaç edinmiş Lokman Hekim Sağlık Grubu bünyesinde görevlendirilmek üzere,
- Üniversitelerin ilgili lisans bölümlerinden mezun,
- Bilgi güvenliği, siber güvenlik, risk yönetimi ve mevzuat uyumu alanlarında en az 7 yıl aktif profesyonel iş deneyimine sahip,
- Başta SPK olmak üzere, KVKK, GDPR, ISO/IEC 27001, COBIT ve HIPAA standartları ile yasal mevzuat gereksinimlerine ileri düzeyde hakim,
- Yeni nesil güvenlik duvarları, SIEM/SOAR çözümleri, EDR/XDR, E-posta Güvenliği, DLP, WAF ve PAM ürünlerinin mimari tasarımı, konfigürasyonu ve yönetiminde tecrübeli,
- Bağımsız ve iç sızma testi ekiplerinin ve süreçlerinin yönetimi, zafiyet tarama ve bulguların kapatılması süreçlerinde liderlik edebilecek,
- Siber Olay Müdahale Ekibi (SOME) süreçlerini yönetmiş, adli bilişim ve kök neden analizi konusunda deneyimli,
- Kimlik ve Yetki Yönetimi, Çok Faktörlü Kimlik Doğrulama, Ağ Seğmentasyonu ve Sıfır Güven mimarilerine hakim,
- Tercihen CISM, CISSP, CRISC, CEH, ISO 27001veya CISA sertifikalarından en az birine sahip,
- Üst yönetime ve denetim organlarına yönelik raporlama, analitik düşünme ve kriz yönetimi kabiliyeti yüksek.
"Siber Güvenlik Sorumlusu" pozisyonu için çalışma arkadaşları aramaktayız.
İŞ TANIMI VE SORUMLULUKLAR
Mevzuat ve Regülasyon Uyumu: SPK VII-128.10 Tebliği, KVKK/GDPR, ISO 27001 ve ilgili sağlık/finans regülasyonları (HIPAA vb.) doğrultusunda kurumun Bilgi Güvenliği Yönetim Sistemi (BGYS) politikalarını oluşturmak, güncellemek ve denetlemek.
Güvenlik Mimarisi ve Ürün Yönetimi: SIEM, Antivirüs/EDR, Firewall, WAF, DLP ve uzaktan erişim güvenlik katmanlarının güncelliğini, kurallarını ve alarm mekanizmalarını sürekli denetlemek.
Sızma Testi ve Zafiyet Yönetimi: Yıllık zorunlu bağımsız penetrasyon testlerinin kapsamını belirlemek, test süreçlerini koordine etmek, çıkan bulguların ilgili sistem/ağ ekipleriyle kapatılmasını takip ederek doğrulama testlerini yönetmek.
Risk Yönetimi ve Envanter: Kurumun bilgi varlıkları envanterini doğrulamak, yıllık bilgi güvenliği risk analizlerini gerçekleştirmek ve Risk İşleme Planlarını hazırlamak.
SOME ve Olay Müdahale: Siber olaylara müdahale süreçlerini (SOME) yönetmek, güvenlik ihlallerinde kök neden analizini gerçekleştirmek ve SPK/USOM/KVKK bildirim süreçlerini koordine etmek.
Dış Kaynak ve Değişiklik Yönetimi: Üçüncü taraf hizmet sağlayıcıların siber güvenlik risk değerlendirmelerini yapmak; canlı sisteme geçişlerde güvenlik onay süreçlerini işletmek.
Farkındalık ve Eğitim: Kurum içi bilgi güvenliği eğitimlerini planlamak ve periyodik sosyal mühendislik/oltalama tatbikatlarını organize etmek.
Üst Yönetim ve Denetim Raporlaması: Yönetim Kurulu ve Üst Yönetim için dönemsel güvenlik göstergeleri ve risk durum raporlarını hazırlamak; resmi SPK ve bağımsız denetim süreçlerini yönetmek.
Bir Çalışan Olarak Sizi Neler Bekliyor?
- Fikirlerini özgürce paylaşabildiğin SKS Platformu,
- Çalışma arkadaşlarımızı ve birinci derece yakınlarını kapsayan ücretsiz ve indirimli sağlık imkanları
- Tersine Mentörlük Programı,
- Yetkinlik ve Liderlik Eğitim Programları,
- Özel okul indirimleri,
- Anlaşmalı dil okulları ile eğitim desteği
- Kişisel Öğrenme Desteği
- Anlaşmalı Spor Salonu ile sağlıklı yaşam desteği
- Diyetisyen Desteği,
- Motivasyon etkinlikleri,
Özel Günler
- Ramazan Çekleri,
- Yeni Doğan Hediyesi,
- Mesleki Özel Gün Hediyeleri
- Terfi Hediyesi,
- Evlilik Hediyesi
- Eğitim hayatına başlayan çocuklarımıza okul başlangıç paketleri
Değerlendirme Süreçlerimiz
- Ön Görüşme/ Telefon Görüşmesi
- İnsan Kaynakları Görüşmesi
- Departman/Hastane Bazlı Görüşme
- Referans Araştırması
Lokman Hekim Sağlık Grubu’na Hoş geldin
Lokman Hekim Sağlık Grubu olarak işe alım sürecimiz boyunca başvurunuzun aranılan kriterlere uygun olması durumunda sizinle irtibata geçilecek olup sürecinizi başlatacağız ve koordineli olarak ilerleyecek ve sizi değerlendirme süreçlerimizin tamamında bilgilendirileceğiz.
Sizi aramıza bekliyoruz!
