Bilgi Güvenliği Yöneticisi olarak, kuruluşumuzun bilgisayar sistemlerini, ağlarını ve verilerini korumak için güvenlik önlemlerini denetleyecek ve uygulayacaksınız. Güvenlik politikalarının ve prosedürlerinin geliştirilmesi, uygulanması ve izlenmesi, güvenlik değerlendirmelerinin yapılması ve güvenlik olaylarına yanıt verilmesi konularında kritik bir rol oynayacaksınız. Teknik yeterliliğiniz, karmaşık güvenlik sorunlarını analiz etme, yeni teknolojileri değerlendirme ve riskleri etkili bir şekilde azaltmak için güvenlik iyileştirmeleri önerme açısından hayati önem taşıyacaktır.

Temel Sorumluluklar:

• Şirket varlıklarını korumak için kapsamlı bilgi güvenliği politikaları, standartları ve prosedürleri geliştirmek ve uygulamak.
• Zayıflıkları belirlemek, riskleri değerlendirmek ve iyileştirme çabalarını önceliklendirmek için düzenli güvenlik değerlendirmeleri ve denetimler yapmak.
• Güvenlik olaylarını tanımlamak ve yanıt vermek için saldırı tespit sistemleri, güvenlik duvarları ve SIEM araçları dahil olmak üzere güvenlik sistemlerini izlemek.
• Güvenlik ihlallerinin sınırlanması, araştırılması ve çözülmesi dahil olmak üzere olay yanıt aktivitelerini yönetmek, operasyonlar üzerindeki etkiyi en aza indirmek.
• IT sistemleri ve uygulamalarının tasarım ve geliştirilmesine güvenlik en iyi uygulamalarını entegre etmek için çok fonksiyonlu ekiplerle işbirliği yapmak.
• Güvenli kodlama uygulamaları, ağ güvenliği ve veri koruma gibi konularda IT ekiplerine güvenlikle ilgili konularda teknik uzmanlık ve rehberlik sağlamak.
• En son güvenlik tehditleri, eğilimleri ve teknolojileri hakkında güncel kalmak, potansiyel riskleri proaktif bir şekilde belirlemek ve ele almak.
• Güvenlik gereksinimlerine ve standartlara uyumu sağlamak için üçüncü taraf satıcılar ve hizmet sağlayıcılarla ilişkileri yönetmek.
• Güvenlik politikaları, prosedürleri ve en iyi uygulamalar hakkında çalışanları eğitmek için güvenlik farkındalığı eğitim programları geliştirmek ve sunmak.
• Bilgi güvenliği girişimlerinin durumu hakkında üst yönetime düzenli raporlar hazırlamak ve sunmak, anahtar metrikler, riskler ve uyumluluk dahil.

Qualifications:

• Bilgisayar Bilimleri, Bilgi Teknolojisi veya ilgili bir alanda lisans diploması. Tercihen ileri düzey bir derece veya ilgili sertifikalar (örneğin, CISSP, CISM, CEH).
• Bilgi güvenliği yönetimi alanında en az 3 yıl deneyim, teknik uzmanlık ve güvenlik operasyonlarında pratik deneyim odaklı.
• Ağ güvenliği, şifreleme, kimlik doğrulama ve erişim kontrolü dahil olmak üzere güvenlik ilkeleri, teknolojileri ve en iyi uygulamalar hakkında derin bir anlayış.
• Endüstri standart araçlar ve teknikler kullanarak güvenlik değerlendirmeleri, penetrasyon testleri ve zayıflık yönetimi yapma konusunda yeterlilik.
• Karmaşık güvenlik sorunlarını analiz etme ve etkili çözümler geliştirme yeteneğine sahip güçlü analitik ve problem çözme becerileri.
• Teknik kavramları teknik olmayan paydaşlara iletebilme ve karar verme süreçlerini etkileme yeteneği ile mükemmel iletişim becerileri.
• İç ekipler ve dış paydaşlarla koordinasyon dahil olmak üzere olay yanıt faaliyetlerini yönetme deneyimi.
• DPA, GDPR, HIPAA, PCI DSS ve ISO 27001 gibi düzenlemeler ve uyumluluk gereksinimleri hakkında bilgi.
• Çeşitli güvenlik teknolojisi çözümleri ile aşinalık.
• Hızlı bir ortamda etkili bir şekilde çalışabilme ve minimal denetimle birden fazla önceliği yönetebilme yeteneği.
• Güçlü liderlik ve takım oluşturma becerileri, genç ekip üyelerini mentorluk yapma ve geliştirme yeteneği.

Lütfen iş tanımına bakınız.