Bilgi Sistemleri Sorumlusu

Nitelik

• Üniversitelerin Bilgisayar, Elektrik-Elektronik, Matematik Mühendisliği, Bilişim, Bilgi Güvenliği veya ilgili bölümlerinden mezun, 
• Bilgi sistemleri iç kontrol, bilgi sistemleri denetimi, bilgi sistemleri yönetişimi ve kontrollerinin tesisi veya bilgi güvenliği alanlarının herhangi birinde yeterli teknik bilgiye ve en az 5 yıl tecrübeye sahip,
• SPK düzenlemeleri, KVKK ve benzeri bilgi sistemleri mevzuatlarına hakim,
• SIEM, yedekleme sistemleri, ağ güvenliği teknolojileri konusunda uygulama tecrübesi bulunan,
• Sızma testi süreçlerine hakim,
• Tercihen Bilgi Sistemleri Bağımsız Denetim Lisansı, CISM, CISSP, CISA, ISO 27001 gibi sertifikalardan bir veya birkaçına sahip,
• Erkek adaylar için askerlik görevini tamamlamış,

Görevler

• Bilgi Sistemleri Yönetimine İlişkin Usul ve Esaslar Tebliği (VII-128.10) ve ilgili tüm bilgi güvenliği düzenlemeleri çerçevesinde bilgi güvenliği süreçlerinin yönetilmesi,
• Bilgi güvenliği politikaları, prosedürleri ve süreç dokümanlarının oluşturulması, gözden geçirilmesi ve sürdürülebilirliğinin sağlanması
•  Bilgi sistemleri güvenliğine ilişkin kontrollerin etkinliğinin izlenmesi, değerlendirilmesi ve üst yönetime raporlanması
• Bilgi sistemleri güvenliğiyle ilgili riskleri tanımlamak, risk analizleri gerçekleştirmek ve bu risklerin yönetimi hususunda üst yönetime rapor verilmesi,
• Bilgi güvenliği ihlallerine yönelik müdahale planlarının etkinliğini denetlemek, gerekli düzeltmeleri önermek ve raporlamak,
• Bilgi güvenliği ile ilgili yasal düzenlemelere, kurum içi politika ve standartlara uyumun takip edilmesi ve raporlanması,
• Log yönetimi süreçlerinin kontrolü ve değerlendirilmesi,
• Erişim kontrolleri, kimlik yönetimi, ağ güvenliği, yedekleme gibi temel güvenlik kontrollerinin uygulanmasını sağlamak,
• Dış kaynak yetkilendirme süreçlerinin kontrolü ve takip edilmesi, yeterliliklerinin değerlendirilmesi,
• İç ve dış denetim süreçlerine aktif olarak katılım sağlanması, bulgulara istinaden aksiyon planlarının hazırlanması ve takibinin gerçekleştirilmesi,