کارشناس امنیت اطلاعات | Information Security Expert

مسئولیت ها:
­ ایجاد، پیاده سازی، نگهداری، ممیزی و بهبود مستمر سیستم مدیریت امنیت اطلاعات براساس استاندارد ISO 27001؛
­ تعریف چارچوب امنیت اطلاعات حاوی ساختار سازمانی، نقش ها، مسیولیت ها و فرآیندها به منظور مدیریت و حاکمیت موثر امنیت اطلاعات و مدیریت مناسب ریسک ها؛
­ تهیه و تدوین و بروزرسانی خط مشی ها، فرآیندها و کنترل های امنیت اطلاعات منطبق با اهداف سازمان و الزامات بالادستی؛
­ شناسایی و ارزیابی ریسک ها و آسیب پذیری های امنیت اطلاعات در سازمان؛
­ حصول اطمینان از رعایت قوانین و مقررات و استانداردهای صنعت اعتبارسنجی در حوزه امنیت اطلاعات؛
­ توسعه و حفظ برنامه هایی به منظور پاسخ دهی به حوادث امنیت اطلاعات و به حداقل رساندن تاثیر آنها؛
­ اجرای برنامه های آموزشی کارکنان درخصوص امنیت اطلاعات (شامل خط مشی های مصوب، استانداردها به روش ها و غیره)؛

حداقل سه سال تجربه فعالیت به عنوان کارشناس ISMS

مهارت ها:
­ تسلط بر ISMS و مدیریت ریسک
­ آشنایی با امنیت اطلاعات
­ آشنایی با حوزه شبکه و فناوری اطلاعات
­ آشنایی با حوزه نرم افزار و پردازش داده
­ تسلط در مجموعه مایکروسافت آفیس

---

Responsibilities:
Create, implement, maintain, maintain, and improve information security management system based on ISO 27001;
Define information security framework containing organizational structure, roles, messengers and processes for effective management and sovereignty of information security and proper management of risks; Information security risks and vulnerabilities in the organization;
Ensure that the rules and regulations and standards of the validation industry in the field of information security;
Develop and maintain programs to respond to information security accidents and minimize their impact; Has:
Mastery of ISMS and Risk Management
Getting acquainted with information security
Introduction to Network and Information Technology field
Introduction to Software and Data Processing
Microsoft Office Collection