Bilgi Güvenliği Yöneticisi

Aranan Nitelikler

Bilgisayar, Yazılım veya Elektrik-Elektronik Mühendisliği ya da ilgili bölümlerden mezun,

Bilgi güvenliği / siber güvenlik alanında en az 7 yıl deneyimli; tercihen finans veya regüle sektör geçmişi olan,

SPK Bilgi Sistemleri Tebliği, ISO 27001 ve KVKK mevzuatına hâkim,

Firewall, WAF, IPS/IDS, DLP, PAM ve SIEM yönetim ve olay analizi deneyimi olan,

Zafiyet yönetimi, sızma testleri ve risk analizi konularında bilgi sahibi,

Windows ve Linux sistemlerde güvenlik sıkılaştırma (hardening) bilgisine sahip,

İş sürekliliği ve felaket kurtarma konusunda bilgili,

Raporlama becerisi yüksek ve üst yönetime sunum yapabilecek iletişim becerisine sahip,

Tercihen CISSP, CISM, CISA, CEH, ISO 27001 LA veya Bilgi Sistemleri Bağımsız Denetim Lisansı sertifikalarından birine veya birkaçına sahip.

Temel Sorumluluklar

SPK Bilgi Sistemleri Tebliği ve ISO 27001 kapsamında bilgi güvenliği süreçlerini yönetmek ve raporlamak,

Bilgi güvenliği politika, prosedür ve standartlarını oluşturmak ve güncel tutmak,

Güvenlik risklerini belirlemek, analiz etmek ve sonuçları üst yönetime raporlamak,

Güvenlik çözümlerinin yönetimini, güvenlik olaylarının izlenmesini ve müdahale süreçlerini yürütmek,

Log yönetimini mevzuat gerekliliklerine uygun şekilde yapılandırmak ve raporlamak,

Zafiyet yönetimi ve sızma testi süreçlerini koordine ederek iyileştirme aksiyonlarını takip etmek,

İç ve dış denetim süreçlerini yönetmek, güvenlik tedarikçileriyle koordinasyonu sağlamak,

Teknolojik gelişmeleri takip ederek güvenlik mimarisinin gelişimine katkı sunmak,