Lead Informatıon Securıty Professıonal

Turkcell ve Grup Şirketleri

• Bilgi güvenliği yönetişim modelinin (Governance Model) tasarımı ve sürekli iyileştirilmesi • Denetim öncesi kontrol mekanizmalarının kurulması (Pre-Audit Control Framework) • Risk bazlı kontrol kataloğu oluşturulması ve sürdürülebilirliğinin sağlanması • Güvenlik stratejisi ve yol haritası için analizlerin oluşturulması, • ISO 27001, KVKK ve diğer regülasyonlara uyum kapsamında gap analizi ve aksiyon takibi yapılması • Güvenlik metrikleri ve olgunluk modelinin oluşturulması ve yönetilmesi, • Cyber Skor / Dashboard gibi metrik sistemlerinin beslenmesi ve doğrulanması • Güvenlik politikaları, standartlar ve prosedürlerin oluşturulması ve güncellenmesi, • Güvenlik iletişim, eğitim ve farkındalık faaliyetlerinin yönetilmesi, • Güvenlik regülasyonları kapsamında danışmanlık ve koordinasyon sağlanması, • Farklı siber güvenlik domain’leri (IAM, OFFSEC, CDC vb.) ile koordinasyon sağlayarak kontrol seviyesinin artırılması • Denetim bulgularının kök neden analizi ve kalıcı çözüm takibinin yapılması • Siber güvenlik projelerinde yönetişim ve koordinasyon rolünün üstlenilmesi