З/п не указана
Проводит аудит ИТ-структурных подразделений банка и требуется аналитический навык.
Старший специалист по управлению, рискам и комплаенсу в области информационной безопасности (GRC)
О роли
Təsvir
- İnformasiya təhlükəsizliyi istiqamətində siyasət, prosedurların və standartların tərtibedilməsi;
- Sənədlərin aktuallığının daimi nəzarətdə saxlanılması;
- Uyğunluğun pozulması hallarının aşkar edilib araşdırılması;
- İT risklərinin qiymətləndirilməsi istiqamətində əməliyyatların aparılması;
- Mövcud siyasət proseduru ve standartların tətbiq edilməsinə nəzarət;
- İnformasiya Təhlükəsizliyi üzrə müəssisədaxili normativ sənədlərin hazırlanması;
- Bank üzrə İT və İnformasiya Təhlükəsizliyi risklərinin idarə edilməsinin təşkili və inkişafı;
- İnformasiya Təhlükəsizliyi üzrə requlyator tələblərinin və beynəlxalq təcrübələrin tətbiq olunması üzrə tədbirlərin həyata keçirilməsi;
- İT və İnformasiya Təhlükəsizliyi sahəsində olan uyğunsuzluqları müəyyən etmək məqsədilə yoxlamaların həyata keçirilməsi;
- İnformasiya Təhlükəsizliyinin təmin edilməsi üçün nəzarət mexanizmlərinin qurulması;
- Audit zamanı koordinasiyalı işin təşkili.
Tələblər
- İnformasiya texnologiyaları və ya İnformasiya təhlükəsizliyi sahəsində ali təhsil;
- İnformasiya Təhlükəsizliyi sahəsində ən azı 3 il iş təcrübəsi;
- İngilis dili upper-intermediate səviyyəsində;
- İT sistem və şəbəkə üzrə anlayış;
- ISO 27001, NIST, COBIT, ITIL və s kimi standardlar haqqında praktiki biliklərin olması;
- CISSP, CISA, CISM, ISO 27001, CRISC kimi sertifikatları olanlara üstünlük verilir;
- Nəzarət etmək, qərar vermək, nəticəyə yönəlmək bacarıqları;
- Təhlil bacarıqları, məsuliyyətli təşəbbüskarlıq, təşkilatçılıq qabiliyyəti, dəqiqlik.
Vakansiyalardan daha tez xəbərdar olmaq üçün Telegram kanalımıza abunə olun!
Təsvir
- İnformasiya təhlükəsizliyi istiqamətində siyasət, prosedurların və standartların tərtibedilməsi;
- Sənədlərin aktuallığının daimi nəzarətdə saxlanılması;
- Uyğunluğun pozulması hallarının aşkar edilib araşdırılması;
- İT risklərinin qiymətləndirilməsi istiqamətində əməliyyatların aparılması;
- Mövcud siyasət proseduru ve standartların tətbiq edilməsinə nəzarət;
- İnformasiya Təhlükəsizliyi üzrə müəssisədaxili normativ sənədlərin hazırlanması;
- Bank üzrə İT və İnformasiya Təhlükəsizliyi risklərinin idarə edilməsinin təşkili və inkişafı;
- İnformasiya Təhlükəsizliyi üzrə requlyator tələblərinin və beynəlxalq təcrübələrin tətbiq olunması üzrə tədbirlərin həyata keçirilməsi;
- İT və İnformasiya Təhlükəsizliyi sahəsində olan uyğunsuzluqları müəyyən etmək məqsədilə yoxlamaların həyata keçirilməsi;
- İnformasiya Təhlükəsizliyinin təmin edilməsi üçün nəzarət mexanizmlərinin qurulması;
- Audit zamanı koordinasiyalı işin təşkili.
Tələblər
- İnformasiya texnologiyaları və ya İnformasiya təhlükəsizliyi sahəsində ali təhsil;
- İnformasiya Təhlükəsizliyi sahəsində ən azı 3 il iş təcrübəsi;
- İngilis dili upper-intermediate səviyyəsində;
- İT sistem və şəbəkə üzrə anlayış;
- ISO 27001, NIST, COBIT, ITIL və s kimi standardlar haqqında praktiki biliklərin olması;
- CISSP, CISA, CISM, ISO 27001, CRISC kimi sertifikatları olanlara üstünlük verilir;
- Nəzarət etmək, qərar vermək, nəticəyə yönəlmək bacarıqları;
- Təhlil bacarıqları, məsuliyyətli təşəbbüskarlıq, təşkilatçılıq qabiliyyəti, dəqiqlik.
Vakansiyalardan daha tez xəbərdar olmaq üçün Telegram kanalımıza abunə olun!
Локация
Азербайджан
Опыт
3+ лет
Занятость
Полная занятость
Зарплата
Не указана
Опубликовано
30 июля 2026
Языки
English
Дедлайн
30 августа 2026
О компании
Express Bank
Banking · Baku
Ваш отклик
Этот работодатель принимает отклики у себя на сайте. Перейдите на страницу вакансии и заполните форму там.
Перейти на страницу работодателяПохожие по навыкам
Все похожие вакансииВакансии, где совпадает больше всего навыков из этой позиции.
З/п не указана
Проводит аудит IT-систем компании, имеет 3-5 лет опыта в области IT-аудита и рисков.
ОткликнутьсяПростой откликПростой отклик
З/п не указана
Специалист по управлению и оценке рисков ИТ и информационной безопасности.
З/п не указанаПоследний день
Требуется аналитическое мышление для проведения анализа систем управления ИТ в соответствии с международными стандартами.
