کارشناس ارشد حاکمیت امنیت اطلاعات (grc)

توضیحات آگهی

درباره نقش به منظور ارتقای سطح بلوغ سایبری و تضمین انطباق امنیتی در سراسر گروه مدیریت امنیت هلدینگ به دنبال جذب کارشناس ارشد حاکمیت امنیت اطلاعات GRC است این نقش ماهیتی حاکمیتی خط مشی گذارانه و نظارتی دارد و مسئولیت پایش و ارزیابی سیستم های مدیریت امنیت اطلاعات در کلیه شرکت های تابعه را بر عهده خواهد داشت شرح وظایف و مسئولیت ها تدوین یکپارچه سازی و به روزرسانی خط مشی ها روش های اجرایی و معماری مرجع امنیت سایبری Security by Design اجرای ممیزی های دوره ای سنجش سطح بلوغ امنیتی و پیگیری اقدامات اصلاحی و پیشگیرانه CAPA در شرکت های تابعه ارزیابی و تطبیق مستمر سامانه ها با الزامات و اسناد بالادستی افتا شاپرک مرکز ماهر پدافند غیرعامل و ISO 27001 مدیریت و نگهداری دفتر ریسک جامع امنیت اطلاعات Enterprise IS Risk Register در سطح هلدینگ ارزیابی ریسک امنیتی زنجیره تامین پیمانکاران و راهکارهای مبتنی بر ابر Cloud Security هماهنگی در راهبری تیم های واکنش به رخداد CSIRT در بحران های امنیتی سطح کلان و برگزاری کمپین های آگاهی رسانی امنیتی شرایط احراز و مهارت های تخصصی مدرک کارشناسی یا ارشد مهندسی کامپیوتر امنیت نرم افزار شبکه فناوری اطلاعات یا مدیریت IT حداقل 5 تا 7 سال تجربه کاری در حوزه امنیت اطلاعات حداقل 2 تا 3 سال تجربه متمرکز بر GRC ممیزی یا معماری امنیت تسلط عمیق به استانداردها و چارچوب های امنیتی ISO IEC 27001 2022 NIST CSF CIS Controls و COBIT تسلط بر متدولوژی های ارزیابی ریسک فناوری و امنیت ISO 27005 و NIST SP 800 30 تسلط به قوانین و مقررات بومی افتا شاپرک بانک مرکزی و GDPR آشنایی با امنیت معماری های ابری DevSecOps و ارزیابی امنیتی زیرساخت و شبکه شایستگی های فردی و رفتاری دقت ممیزانه تفکر سیستمی و رویکرد داده محور به مدیریت ریسک مهارت های ارتباطی قوی فن بیان و مدیریت جلسات با مدیران ارشد رازداری اخلاق حرفه ای تفکر استراتژیک و توانایی تصمیم گیری در شرایط بحران مزیت های رقابتی امتیاز مثبت داشتن گواهینامه های معتبر ISO 27001 LA LI CISM CRISC CISA CISSP یا CCSP تهران تهران پاسداران تمام وقت هلدینگ فناوری بهسازان فردا بانک ملت کارشناس ارشد جنسیت تفاوتی ندارد فناوری اطلاعات نرم افزار و سخت افزار