Bilgi Güvenliği Yöneticisi olarak, organizasyonumuzun bilgisayar sistemlerini, ağlarını ve verilerini korumak için güvenlik önlemlerini denetleyecek ve uygulayacaksınız. Güvenlik politikalarının ve prosedürlerinin geliştirilmesi, uygulanması ve izlenmesi, güvenlik değerlendirmelerinin yapılması ve güvenlik olaylarına müdahale edilmesi konularında önemli bir rol oynayacaksınız. Karmaşık güvenlik sorunlarını analiz etme, yeni teknolojileri değerlendirme ve riskleri etkili bir şekilde azaltmak için güvenlik iyileştirmeleri önerme konusundaki teknik yeterliliğiniz büyük önem taşıyacaktır.

Ana Sorumluluklar:

• Şirket varlıklarını korumak için kapsamlı bilgi güvenliği politikaları, standartları ve prosedürleri geliştirin ve uygulayın.
• Güvenlik açıklarını belirlemek, riskleri değerlendirmek ve düzeltme çabalarını önceliklendirmek için düzenli güvenlik değerlendirmeleri ve denetimler gerçekleştirin.
• Güvenlik olaylarını tespit etmek ve yanıt vermek için, saldırı tespit sistemleri, güvenlik duvarları ve SIEM araçları dahil güvenlik sistemlerini izleyin.
• Güvenlik ihlallerinin etkisini en aza indirerek olay müdahale faaliyetlerini yönetin; bu faaliyetler arasında sınırlama, araştırma ve çözümleme bulunmaktadır.
• IT sistemlerinin ve uygulamalarının tasarım ve geliştirilmesine güvenlik en iyi uygulamalarını entegre etmek için çapraz fonksiyonel ekiplerle işbirliği yapın.
• Güvenli kodlama uygulamaları, ağ güvenliği ve veri koruma gibi güvenlik ile ilgili konularda IT ekiplerine teknik uzmanlık ve rehberlik sağlayın.
• Potansiyel riskleri proaktif olarak belirlemek ve ele almak için en son güvenlik tehditleri, trendleri ve teknolojiler hakkında güncel kalın.
• Güvenlik gereksinimlerine ve standartlarına uyumu sağlamak için üçüncü taraf tedarikçilerle ve hizmet sağlayıcılarla ilişkileri yönetin.
• Çalışanları güvenlik politikaları, prosedürleri ve en iyi uygulamalar hakkında eğitmek için güvenlik farkındalığı eğitim programları geliştirin ve sunun.
• Bilgi güvenliği girişimlerinin durumu, ana göstergeler, riskler ve uyum dahil olmak üzere üst yönetime düzenli raporlar hazırlayın ve sunun.

nitelikler:

• Bilgisayar Bilimleri, Bilgi Teknolojisi veya ilgili bir alanda lisans diploması. İleri düzeyde bir derece veya ilgili sertifikalar (örneğin, CISSP, CISM, CEH) tercih edilir.
• Güvenlik operasyonlarında teknik uzmanlık ve uygulamalı deneyim odaklı olarak, bilgi güvenliği yönetimi rollerinde en az 3 yıl deneyim.
• Ağ güvenliği, şifreleme, kimlik doğrulama ve erişim kontrolü dahil olmak üzere güvenlik ilkeleri, teknolojileri ve en iyi uygulamalar hakkında derin bir anlayış.
• Sektör standartlarına uygun araçlar ve teknikler kullanarak güvenlik değerlendirmeleri, penetrasyon testleri ve zafiyet yönetimi konusunda yetkinlik.
• Karmaşık güvenlik sorunlarını analiz etme ve etkili çözümler geliştirme yeteneği ile güçlü analitik ve problem çözme becerileri.
• Teknik kavramları teknik olmayan paydaşlara iletebilme ve karar almayı etkileme yeteneği ile mükemmel iletişim becerileri.
• İç ekipler ve dış paydaşlarla koordinasyonu içeren olay müdahale faaliyetlerini yönetme deneyimi.
• DPA, GDPR, HIPAA, PCI DSS ve ISO 27001 gibi düzenlemeler ve uyum gereksinimleri hakkında bilgi.
• Bir dizi güvenlik teknolojisi çözümü hakkında bilgi sahibi olma.
• Hızlı tempolu bir ortamda etkili bir şekilde çalışabilme ve minimal denetimle birden fazla önceliği yönetebilme yeteneği.
• Genç ekip üyelerini mentorluk yaparak geliştirme ve liderlik etme becerileri.

Lütfen iş tanımına bakınız.