کارشناس ISMS | ISMS Expert

شرح شغل:

• شناسایی و ارزش‌گذاری دارایی‌های اطلاعاتی
• نظارت بر ارزیابی مستمر امنیت اطلاعات و تجزیه و تحلیل تهدیدات امنیتی
• طراحی و پیاده‌سازی سیاست‌ها و دستورالعمل‌های ISMS بر اساس استانداردها و الزامات قانونی و مقررات ملی و بین‌المللی
• چک‌لیست‌سازی و ممیزی الزامات ISMS و نگهداری مستندات مربوطه
• تدوین گزارش‌های امنیتی و تحلیل رخدادهای امنیتی اطلاعات
• نظارت بر شاخص‌های کلیدی عملکرد (KPI) در حوزه امنیت اطلاعات
• اجرای برنامه‌های آموزشی و آگاهی‌سازی موثر در زمینه امنیت اطلاعات

شرایط احراز:

• مسلط به استاندارد ISO 27001.
• توانایی طراحی و ممیزی سیستم مدیریت امنیت اطلاعات (ISMS).
• توانایی مستندسازی و تحلیل ریسک‌های امنیتی.
• آشنایی با Gap Analysis و ارزیابی امنیت اطلاعات مبتنی بر استانداردها.
• توانایی برگزاری جلسات فنی و مدیریت ریسک‌های امنیتی.
• منظم و متعهد با دقت به جزئیات.
• توانایی کار تیمی و ارتباط موثر.
• علاقه‌مند به یادگیری مداوم و کشف راه‌حل‌های نوین.
• مهارت‌های بالای درک مطلب متون انگلیسی تخصصی.
• آشنایی با صنعت پرداخت مزیت محسوب می‌شود.
• مدرک کارشناسی یا کارشناسی ارشد در رشته‌های مهندسی کامپیوتر، فناوری اطلاعات یا امنیت اطلاعات.

مدارک و گواهینامه‌ها:

• داشتن گواهینامه‌های ISO 27001 Lead Auditor ،ITIL Foundation ،COBIT Foundation مزیت محسوب می‌شود.

Identifying and valuing information assets
Supervising the continuous assessment of information security and analyzing security threats
Designing and implementing ISMS policies and guidelines based on national and international standards and legal requirements and regulations
Making checklists and audits of ISMS requirements and maintaining related documents
Preparing security reports and analyzing information security events
Monitoring key performance indicators (KPI) in the field of information security
Executing effective training and awareness programs In the field of information security
certification conditions:
mastery of the ISO 27001 standard
ability to design and audit the information security management system (ISMS)
documentation and analysis of security risks
familiarity with Gap Analysis and evaluation Information security based on standards
Ability to hold technical meetings and manage security risks
Organized and committed with attention to detail
Ability to work in a team and communicate effectively
Interested in continuous learning and discovering new solutions
High skills in understanding specialized English texts
Certificates and certifications:
Bachelor's or Master's degree in computer engineering, information technology or information security
Having ISO 27001 Lead Auditor, ITIL certifications Foundation, COBIT Foundation is an advantage
Familiarity with the payment industry is an advantage