İnformasiya təhlükəsizliyi idarəetmə sisteminin dəstəyi üzrə mütəxəssis (İnformation security GRC Specialist)

“Azərikard” MMC Azərbaycanda MasterCard, Visa, American Express, Diners Club, UnionPay və JCB Beynəlxalq Ödəmə Sistemləri tərəfindən tamamilə sertifikatlaşdırılmış ilk prosessinq mərkəzidir. Hal-hazırda aktiv olan vakansiya: İnformasiya təhlükəsizliyi idarəetmə sisteminin dəstəyi üzrə mütəxəssis (“İnformation security GRC Specialist”) 

Vəzifəyə olan tələblər:

• Ali təhsil;
• İnformasiya təhlükəsizliyi və ya GRC sahəsində minimum 1 il iş təcrübəsi;
• Risklərin idarə edilməsi və auditlərin aparılması üzrə iş təcrübəsi;
• Beynəlxalq İnformasiya təhlükəsizliyi sahəsində standartlar, təcrübələr haqqında biliklərin olması;
• İnformasiya təhlükəsizliyi sahəsində mütəmadi inkişaf etmək, öyrənmək istəyi;
• Sənədləşmə işlərin aparılması, siyasət, prosedur, korporativ standartların layihələndirməsi və yazılması üzrə iş təçrübəsi;
• Müasir təhlükələrə, boşluqlara və mühafizə texnologiyalarına dair biliklər və bu biliklərinin artırması üzrə bacarıqlar;
• Təhlil bacarıqları, məsuliyyətlilik, təşkilatçılıq qabiliyyəti, dəqiqlik;
• ISO/IEC 27000, ISO/IEC 20000, PCI standartlar ailələri üzrə biliklər;
• Yuxarıda qeyd olunmuş standartların implementatsiyası üzrə iş təcrübəsi və ya auditində iştirak arzuolunandır.

Vəzifə öhdəlikləri:

• Şirkətdə mövcud İnformasiya Təhlükəsizliyi İdarəetmə Sisteminin (“ITİS”) beynəlxalq standartlarına(PCI DSS, 3DS, PIN Security, ISO 27000) uyğun olaraq qurulmasında, təkmilləşdirməsində dəstək;
• Korporativ “ITİS” sisteminin standartlara uyğunluluq səviyyəsinin monitorinqi, o cümlədən “ITİS”-in tərkibi və dəstəkləyici sənədlərin yaradılması, aktuallığının təmin edilməsi;
• “ITİS” sisteminin digər struktur bölmələrinin idarəetmə sistemləri ilə, o cümlədən “ITSM – IT Service Management” sistemi ilə inteqrasiya və qarmonizasiyanın təmin edilməsi;
• İnformasiya təhlükəjsizliyi üzrə tələblərin (siyasət, prosedur, qaydalar və s.) icrasına və standartların tətbiqinə nəzarət;
• Daxili və xarici, o cümlədən komplayens, sertifikasiya, re-sertifikasiya və nəzarət auditlərində iştirak;
• Təhlükəsizlik Departamentinin proseslərinin sənədləşdirməsinin təmin edilməsi;
• Şirkətdə informasiya təhlükəsizliyi üzrə maarifləndərimə proqramının dəstəyi, təkmilləşdirməsi;
• Maarifləndirmə üzrə tətbirlərinin planalşdırma və həyata keçirilməsi;
• İnformasiya təhlükəsizliyi üzrə biliklər bazasının aparılması üzrə dəstək.

Namizədlər Müraciət et düyməsində qeyd olunan linkə daxil olaraq vakansiyaya müraciət edə bilərlər.

Qeyd: Yalnız tələblərə uyğun olan namizədlər müsahibəyə dəvət olunacaqlar.