Осуществляет управление ИТ-услугами и обладает знаниями ITIL 4.
О роли
- Təşkilat üzrə informasiya təhlükəsizliyinin idarə edilməsi, risklərin idarə olunması və uyğunluq (GRC) istiqamətində strategiya, metodologiya və fəaliyyət planlarının hazırlanmasını və icrasını təmin etmək;
- İnformasiya təhlükəsizliyi üzrə siyasət, prosedur və standartların hazırlanmasını, tətbiqini və dövri yenilənməsini təmin etmək;
- ISO/IEC 27001:2022, NIST, CIS Controls və digər beynəlxalq standartlara, həmçinin yerli qanunvericilik və tənzimləyici tələblərə uyğunluğun təmin edilməsinə nəzarət etmək;
- Daxili və xarici auditlərin, uyğunluq yoxlamalarının planlaşdırılmasını və koordinasiyasını təmin etmək, aşkar edilmiş nöqsanlar üzrə düzəldici tədbirlərin icrasına nəzarət etmək;
- Üçüncü tərəflərin (vendor), yeni layihə və sistemlərin informasiya təhlükəsizliyi risklərinin və uyğunluq tələblərinin qiymətləndirilməsini təşkil etmək;
- Təşkilat üzrə informasiya təhlükəsizliyi nəzarət mexanizmlərinin effektivliyini qiymətləndirmək, təhlükəsizlik boşluqlarını müəyyən etmək və təkmilləşdirmə tədbirlərinin həyata keçirilməsinə nəzarət etmək;
- İnformasiya təhlükəsizliyi üzrə maarifləndirmə və təlim proqramlarının hazırlanmasını və həyata keçirilməsini təşkil etmək;
- GRC üzrə KPI və KRI göstəricilərini müəyyən etmək, risklər, uyğunluq vəziyyəti və təhlükəsizlik boşluqları barədə rəhbərliyə mütəmadi hesabatlar təqdim etmək;
- Şöbənin fəaliyyətini idarə etmək, əməkdaşlar arasında iş bölgüsünü aparmaq, onların fəaliyyətini qiymətləndirmək və digər struktur bölmələrlə koordinasiyanı təmin etmək.
- Təşkilat üzrə informasiya təhlükəsizliyinin idarə edilməsi, risklərin idarə olunması və uyğunluq (GRC) istiqamətində strategiya, metodologiya və fəaliyyət planlarının hazırlanmasını və icrasını təmin etmək;
- İnformasiya təhlükəsizliyi üzrə siyasət, prosedur və standartların hazırlanmasını, tətbiqini və dövri yenilənməsini təmin etmək;
- ISO/IEC 27001:2022, NIST, CIS Controls və digər beynəlxalq standartlara, həmçinin yerli qanunvericilik və tənzimləyici tələblərə uyğunluğun təmin edilməsinə nəzarət etmək;
- Daxili və xarici auditlərin, uyğunluq yoxlamalarının planlaşdırılmasını və koordinasiyasını təmin etmək, aşkar edilmiş nöqsanlar üzrə düzəldici tədbirlərin icrasına nəzarət etmək;
- Üçüncü tərəflərin (vendor), yeni layihə və sistemlərin informasiya təhlükəsizliyi risklərinin və uyğunluq tələblərinin qiymətləndirilməsini təşkil etmək;
- Təşkilat üzrə informasiya təhlükəsizliyi nəzarət mexanizmlərinin effektivliyini qiymətləndirmək, təhlükəsizlik boşluqlarını müəyyən etmək və təkmilləşdirmə tədbirlərinin həyata keçirilməsinə nəzarət etmək;
- İnformasiya təhlükəsizliyi üzrə maarifləndirmə və təlim proqramlarının hazırlanmasını və həyata keçirilməsini təşkil etmək;
- GRC üzrə KPI və KRI göstəricilərini müəyyən etmək, risklər, uyğunluq vəziyyəti və təhlükəsizlik boşluqları barədə rəhbərliyə mütəmadi hesabatlar təqdim etmək;
- Şöbənin fəaliyyətini idarə etmək, əməkdaşlar arasında iş bölgüsünü aparmaq, onların fəaliyyətini qiymətləndirmək və digər struktur bölmələrlə koordinasiyanı təmin etmək.
Подходишь ли ты на эту вакансию?
Загрузи CV — за 10 секунд увидишь процент совпадения, свою цену на рынке и чего не хватает в резюме.
О компании
Ваш отклик
Этот работодатель принимает отклики у себя на сайте. Перейдите на страницу вакансии и заполните форму там.
Перейти на страницу работодателяВопросы об этой вакансии
Рабочее место находится в городе Баку.
Кнопка «Откликнуться» на этой странице ведёт на страницу отклика работодателя.
Перейти к форме откликаКрайний срок подачи заявок 31 октября 2026 года.
Похожие вакансии
Все похожие вакансииДругие открытые объявления по роли «Менеджер по управлению ИТ» в городе Баку.
Проводит анализ и оценку ИТ-управления и цифровой трансформации в государственных учреждениях.
Управляет ИТ-стратегией, обладает знаниями ERP и кибербезопасности.
Ведущий специалист по модулям SAP Finance, собирающий бизнес-требования и разрабатывающий функциональные решения.




