İnformasiya təhlükəsizliyi üzrə idarəetmə, risk və komplayns böyük mütəxəssisi (GRC)

Təsvir

• İnformasiya təhlükəsizliyi istiqamətində siyasət, prosedurların və standartların tərtibedilməsi;
• Sənədlərin aktuallığının daimi nəzarətdə saxlanılması;
• Uyğunluğun pozulması hallarının aşkar edilib araşdırılması;
• İT risklərinin qiymətləndirilməsi istiqamətində əməliyyatların aparılması;
• Mövcud siyasət proseduru ve standartların tətbiq edilməsinə nəzarət;
• İnformasiya Təhlükəsizliyi üzrə müəssisədaxili normativ sənədlərin hazırlanması;
• Bank üzrə İT və İnformasiya Təhlükəsizliyi risklərinin idarə edilməsinin təşkili və inkişafı;
• İnformasiya Təhlükəsizliyi üzrə requlyator tələblərinin və beynəlxalq təcrübələrin tətbiq olunması üzrə tədbirlərin həyata keçirilməsi;
• İT və İnformasiya Təhlükəsizliyi sahəsində olan uyğunsuzluqları müəyyən etmək məqsədilə yoxlamaların həyata keçirilməsi;
• İnformasiya Təhlükəsizliyinin təmin edilməsi üçün nəzarət mexanizmlərinin qurulması;
• Audit zamanı koordinasiyalı işin təşkili.

Tələblər

• İnformasiya texnologiyaları və ya İnformasiya təhlükəsizliyi sahəsində ali təhsil;
• İnformasiya Təhlükəsizliyi sahəsində ən azı 3 il iş təcrübəsi;
• İngilis dili upper-intermediate səviyyəsində;
• İT sistem və şəbəkə üzrə anlayış;
• ISO 27001, NIST, COBIT, ITIL və s kimi standardlar haqqında praktiki biliklərin olması;
• CISSP, CISA, CISM, ISO 27001, CRISC kimi sertifikatları olanlara üstünlük verilir;
• Nəzarət etmək, qərar vermək, nəticəyə yönəlmək bacarıqları;
• Təhlil bacarıqları, məsuliyyətli təşəbbüskarlıq, təşkilatçılıq qabiliyyəti, dəqiqlik.

Vakansiyalardan daha tez xəbərdar olmaq üçün Telegram kanalımıza abunə olun!