İnformasiya Təhlükəsizliyi üzrə "İdarəetmə, Risk və Komplayns" böyük mütəxəssis (GRC)

Təsvir

İnformasiya təhlükəsizliyi istiqamətində siyasət, prosedurların və standartların tərtibedilməsi;

Sənədlərin aktuallığının daimi nəzarətdə saxlanılması;

Uyğunluğun pozulması hallarının aşkar edilib araşdırılması;

İT risklərinin qiymətləndirilməsi istiqamətində əməliyyatların aparılması;

Mövcud siyasət proseduru ve standartların tətbiq edilməsinə nəzarət;

İnformasiya Təhlükəsizliyi üzrə müəssisədaxili normativ sənədlərin hazırlanması;

Bank üzrə İT və İnformasiya Təhlükəsizliyi risklərinin idarə edilməsinin təşkili və inkişafı;

İnformasiya Təhlükəsizliyi üzrə requlyator tələblərinin və beynəlxalq təcrübələrin tətbiq olunması üzrə tədbirlərin həyata keçirilməsi;

İT və İnformasiya Təhlükəsizliyi sahəsində olan uyğunsuzluqları müəyyən etmək məqsədilə yoxlamaların həyata keçirilməsi;

İnformasiya Təhlükəsizliyinin təmin edilməsi üçün nəzarət mexanizmlərinin qurulması;

Audit zamanı koordinasiyalı işin təşkili.

Tələblər

İnformasiya texnologiyaları və ya İnformasiya təhlükəsizliyi sahəsində ali təhsil;

İnformasiya Təhlükəsizliyi sahəsində ən azı 3 il iş təcrübəsi;

İngilis dili upper-intermediate səviyyəsində;

İT sistem və şəbəkə üzrə anlayış;

ISO 27001, NIST, COBIT, ITIL və s kimi standardlar haqqında praktiki biliklərin olması;

CISSP, CISA, CISM, ISO 27001, CRISC kimi sertifikatları olanlara üstünlük verilir;

Nəzarət etmək, qərar vermək, nəticəyə yönəlmək bacarıqları;

Təhlil bacarıqları, məsuliyyətli təşəbbüskarlıq, təşkilatçılıq qabiliyyəti, dəqiqlik.

Vakansiya növü - Tam ştat

İmtiyazlar

Tibbi sığorta paketi;

Bilik və bacarıqların təkmilləşdirilməsi üzrə təlimlər;

Professional və maddi inkişaf perspektivləri;

Peşəkar korporativ mühitdə işləmək imkanı;

Maraqlanan namizədlər   Müraciət et  düyməsində qeyd olunan linkə daxil olaraq müraciət edə bilərlər.