З/п не указана
Разрабатывает стратегию информационной безопасности и имеет опыт управления рисками.
Ведущий специалист по информационной безопасности и GRC
О роли
Təsvir
- İnformasiya təhlükəsizliyi strategiyasının hazırlanması, standartlara uyğunluğunun təmin edilməsi prosesində iştirak;
- ISO 27001, SANS CIS CSC və NIST və Agentlikdə müəyyən edilmiş informasiya təhlükəsizliyi siyasətləri, standartları və təlimatlarına əsaslanan informasiya təhlükəsizliyi risklərinin təhlil edilməsi;
- İnformasiya təhlükəsizliyi strategiyasına uyğun olaraq, kiber idarəetmə və risklərin idarə edilməsinə nəzarət edilməsi;
- İnformasiya təhlükəsizliyinin təmin edilməsi üçün kontrolların və proseslərin dövri olaraq nəzərdən keçirilməsinin planlaşdırılması və nəzarət edilməsi;
- İT və informasiya təhlükəsizliyi ilə bağlı Agentliyin risklərinin idarə edilməsi, ISO standartlarına uyğunluğunun və fərdi məlumatların mühafizəsi fəaliyyətlərinin dəstəklənməsi, lazımi siyasətlərin və fəaliyyət planlarının hazırlaması üçün müvafiq departamentlərlə sıx əməkdaşlıq edilməsi;
- İT infrastrukturu, proqram təminatları, platformaları və təchizatçıları ilə bağlı risklərin müəyyən edilməsi, qiymətləndirilməsi, idarə edilməsi və aradan qaldırılması üçün lazımi tapşırıqların planlaşdırılması və nəzarət edilməsi;
- Təklif olunan yeni texnoloji həllər və proseslərin Agentliyin təhlükəsizlik siyasətinə və müvafiq qaydalara uyğunluğunun təmin edilməsi, bu tələblərə qarşı boşluqların təhlilinin aparılması və sənədləşdirilməsi;
- İnformasiya təhlükəsizliyi üzrə təlim, təhsil və maarifləndirmə proqramı üçün strategiya, məqsəd və hədəflərin hazırlanması;
- Agentliyin informasiya təhlükəsizliyi üzrə yetkinlik səviyyəsinin ("maturity level") müəyyənləşdirilib inkişaf etdirilməsi;
- Tələb olunan və ya tapşırılan hər hansı digər əlaqəli vəzifələrin yerinə yetirilməsi.
Tələblər
- İT və ya informasiya təhlükəsizliyi üzrə bakalavr təhsili;
- İnformasiya təhlükəsizliyi sahəsində minimum 4-5 il iş təcrübəsi;
- CISSP, CRISC, CISA, CISM, CGRC və ya ekvivalent sertifikatın olması.
- Risklərin qiymətləndirilməsi və İT audit prosesləri üzrə bilik və təcrübənin olması;
- Azərbaycan və ingilis dillərində fikri anlamaq və səlis ifadə etmək bacarığı, rus dili azruolunandır;
- Analitik düşünmə qabiliyyəti;
- Komanda işinin qurulması və maraqlı tərəflər ilə kommunikasiyanın qurulması bacarığı.
Vakansiya növü - Tam ştat
Maraqlanan namizədlər Müraciət et düyməsində qeyd olunan linkə daxil olaraq müraciət edə bilərlər.
Təsvir
- İnformasiya təhlükəsizliyi strategiyasının hazırlanması, standartlara uyğunluğunun təmin edilməsi prosesində iştirak;
- ISO 27001, SANS CIS CSC və NIST və Agentlikdə müəyyən edilmiş informasiya təhlükəsizliyi siyasətləri, standartları və təlimatlarına əsaslanan informasiya təhlükəsizliyi risklərinin təhlil edilməsi;
- İnformasiya təhlükəsizliyi strategiyasına uyğun olaraq, kiber idarəetmə və risklərin idarə edilməsinə nəzarət edilməsi;
- İnformasiya təhlükəsizliyinin təmin edilməsi üçün kontrolların və proseslərin dövri olaraq nəzərdən keçirilməsinin planlaşdırılması və nəzarət edilməsi;
- İT və informasiya təhlükəsizliyi ilə bağlı Agentliyin risklərinin idarə edilməsi, ISO standartlarına uyğunluğunun və fərdi məlumatların mühafizəsi fəaliyyətlərinin dəstəklənməsi, lazımi siyasətlərin və fəaliyyət planlarının hazırlaması üçün müvafiq departamentlərlə sıx əməkdaşlıq edilməsi;
- İT infrastrukturu, proqram təminatları, platformaları və təchizatçıları ilə bağlı risklərin müəyyən edilməsi, qiymətləndirilməsi, idarə edilməsi və aradan qaldırılması üçün lazımi tapşırıqların planlaşdırılması və nəzarət edilməsi;
- Təklif olunan yeni texnoloji həllər və proseslərin Agentliyin təhlükəsizlik siyasətinə və müvafiq qaydalara uyğunluğunun təmin edilməsi, bu tələblərə qarşı boşluqların təhlilinin aparılması və sənədləşdirilməsi;
- İnformasiya təhlükəsizliyi üzrə təlim, təhsil və maarifləndirmə proqramı üçün strategiya, məqsəd və hədəflərin hazırlanması;
- Agentliyin informasiya təhlükəsizliyi üzrə yetkinlik səviyyəsinin ("maturity level") müəyyənləşdirilib inkişaf etdirilməsi;
- Tələb olunan və ya tapşırılan hər hansı digər əlaqəli vəzifələrin yerinə yetirilməsi.
Tələblər
- İT və ya informasiya təhlükəsizliyi üzrə bakalavr təhsili;
- İnformasiya təhlükəsizliyi sahəsində minimum 4-5 il iş təcrübəsi;
- CISSP, CRISC, CISA, CISM, CGRC və ya ekvivalent sertifikatın olması.
- Risklərin qiymətləndirilməsi və İT audit prosesləri üzrə bilik və təcrübənin olması;
- Azərbaycan və ingilis dillərində fikri anlamaq və səlis ifadə etmək bacarığı, rus dili azruolunandır;
- Analitik düşünmə qabiliyyəti;
- Komanda işinin qurulması və maraqlı tərəflər ilə kommunikasiyanın qurulması bacarığı.
Vakansiya növü - Tam ştat
Maraqlanan namizədlər Müraciət et düyməsində qeyd olunan linkə daxil olaraq müraciət edə bilərlər.
Локация
Азербайджан
Опыт
4–5 лет
Занятость
Полная занятость
Зарплата
Не указана
Опубликовано
7 августа 2026
Языки
Azerbaijani, English, Russian
Дедлайн
7 сентября 2026
О компании
İnnovasiya və Rəqəmsal İnkişaf Agentliyi
Dövlət idarəetməsi və müdafiə, Dövlət xidmətləri · 300-500 · Baku
Ваш отклик
Этот работодатель принимает отклики у себя на сайте. Перейдите на страницу вакансии и заполните форму там.
Перейти на страницу работодателяПохожие по навыкам
Все похожие вакансииВакансии, где совпадает больше всего навыков из этой позиции.
З/п не указана
Управляет ИТ и киберрисками, обладает глубокими знаниями оценки и контроля рисков.
З/п не указана
Проводит аудит IT-систем компании, имеет 3-5 лет опыта в области IT-аудита и рисков.
ОткликнутьсяПростой откликПростой отклик
З/п не указанаОсталось 2 дн.
