Bilgi Güvenliğinden Sorumlu Müdür Yardımcısı

Sermaye piyasalarında öncü olan Kurumumuzun Bilgi Teknolojileri Müdürlüğü’nde Bilgi Güvenliğinden Sorumlu Müdür Yardımcısı olarak görev almak isterseniz kadrolarımıza dâhil olabilirsiniz. 

İş Tanımı

• Kurumun bilgi güvenliği stratejisinin, iş hedefleri ve regülasyon gereklilikleri ile uyumlu şekilde belirlenmesi
• Bilgi Güvenliği Yönetim Sistemi’nin (ISO/IEC 27001) kurulması, sürdürülmesi ve sürekli iyileştirilmesinin sağlanması
• SPK, KVKK ve iç denetim süreçlerinde bilgi güvenliği alanında kurumu temsilen sorumluluk alınması
• Siber güvenlik olayları, operasyonel riskler ve üçüncü taraf risklerinin yönetilmesi
• Bilgi güvenliği politika, prosedür ve standartlarının kurum genelinde uygulanmasının sağlanması
• Üst yönetime ve ilgili komitelere düzenli risk, olay ve uyum raporlamasının yapılması
• Bilgi güvenliği organizasyonu, bütçe ve kaynak planlamasının yönetilmesi

Aranan Nitelikler

• Üniversitelerin mühendislik veya ilgili bölümlerinden mezun olan,
• Bilgi güvenliği, siber güvenlik veya BT risk yönetimi alanlarında en az 8-10 yıl deneyimli,
• Tercihen finans, bankacılık veya sermaye piyasaları kurumlarında yönetsel tecrübeye sahip,
• Büyük ölçekli ve regüle bir yapıda üst düzey sorumluluk almış olan,
• SPK bilgi sistemleri düzenlemeleri ve denetim beklentilerine konusunda bilgi ve deneyim sahibi,
• KVKK ve kişisel veri güvenliği süreçlerinde uygulama tecrübesine sahip,
• ISO/IEC 27001 başta olmak üzere bilgi güvenliği standartlarında derinlemesine bilgi sahibi,
• COBIT, NIST, ISO 22301 gibi çerçeveler konusunda farkındalık ve uygulama deneyimi bulunan,
• Kurumsal güvenlik mimarisi (on-prem, hibrit, bulut) konusunda bütünsel bakışa açısına sahip,
• IAM, SIEM, DLP, EDR/XDR gibi güvenlik çözümlerinin yönetsel seviyede takibini yapabilen,
• Zafiyet yönetimi, sızma testleri ve olay yönetimi süreçlerine hâkim olan,
• İlgili komiteler ile doğrudan çalışabilecek, iletişim ve temsil yeteneğine sahip olan,
• Güvenlik konularını teknik olmayan paydaşlara açık ve net şekilde aktarabilen,
• Kriz yönetimi, karar alma ve kurumsal sorumluluk bilincine sahip olan,
• Ekip, tedarikçi ve bütçe yönetimi konusunda deneyimli,
• Tercihen CISSP, CISM, ISO/IEC 27001 Lead Implementer / Lead Auditor ve CRISC sertifikalarına sahip olan,

adayları takım arkadaşımız olmaya davet ediyoruz.