Text copied to clipboard!
Başlık
Text copied to clipboard!Bilgi Güvenliği Yöneticisi
Açıklama
Text copied to clipboard!
Bilgi güvenliği stratejilerini geliştirmek ve uygulamak üzere deneyimli bir Bilgi Güvenliği Yöneticisi arıyoruz. Bu pozisyon, kurumun dijital varlıklarını korumak, güvenlik politikalarını oluşturmak ve uygulamak, riskleri analiz etmek ve güvenlik açıklarını tespit ederek önleyici tedbirler almakla sorumludur. Bilgi Güvenliği Yöneticisi, BT ekipleriyle yakın iş birliği içinde çalışarak sistemlerin güvenliğini sağlar, düzenleyici gerekliliklere uyumu denetler ve çalışanlara güvenlik farkındalığı eğitimi verir.
Bilgi Güvenliği Yöneticisi, siber tehditlere karşı savunma stratejileri geliştirir, güvenlik ihlallerine müdahale eder ve olay sonrası analizler yapar. Ayrıca, güvenlik denetimlerini planlar ve uygular, üçüncü taraf hizmet sağlayıcıların güvenlik standartlarını değerlendirir. Bu rol, hem teknik bilgiye hem de stratejik düşünme yeteneğine sahip liderlik becerileri gerektirir.
Başarılı bir aday, bilgi güvenliği standartları (ISO 27001, NIST, COBIT vb.) hakkında derin bilgiye sahip olmalı, ağ güvenliği, veri şifreleme, erişim kontrolü ve güvenlik duvarı yönetimi konularında deneyimli olmalıdır. Ayrıca, yasal düzenlemeler (KVKK, GDPR vb.) hakkında bilgi sahibi olması beklenmektedir.
Bu pozisyon, bilgi güvenliği alanında kariyer yapmak isteyen, analitik düşünebilen, detaylara önem veren ve sürekli gelişime açık profesyoneller için ideal bir fırsattır.
Sorumluluklar
Text copied to clipboard!- Kurumsal bilgi güvenliği stratejilerini geliştirmek ve uygulamak
- Güvenlik politikaları ve prosedürlerini oluşturmak
- Siber tehditleri izlemek ve analiz etmek
- Güvenlik açıklarını tespit etmek ve önleyici tedbirler almak
- Güvenlik ihlallerine müdahale etmek ve olay sonrası analiz yapmak
- Bilgi güvenliği denetimlerini planlamak ve yürütmek
- Çalışanlara güvenlik farkındalığı eğitimi vermek
- Yasal düzenlemelere ve standartlara uyumu sağlamak
- Üçüncü taraf hizmet sağlayıcıların güvenliğini değerlendirmek
- BT ekipleriyle koordineli çalışmak
Gereksinimler
Text copied to clipboard!- Bilgi güvenliği veya ilgili bir alanda lisans veya yüksek lisans derecesi
- ISO 27001, NIST, COBIT gibi standartlar hakkında bilgi
- Ağ güvenliği, şifreleme ve erişim kontrolü konularında deneyim
- KVKK, GDPR gibi yasal düzenlemelere hakimiyet
- Güvenlik duvarı ve antivirüs sistemleri yönetimi bilgisi
- Analitik düşünme ve problem çözme becerisi
- İyi derecede yazılı ve sözlü iletişim becerisi
- Takım çalışmasına yatkınlık ve liderlik yeteneği
- Sertifikalar (CISSP, CISM, CEH vb.) tercih sebebidir
- En az 5 yıl bilgi güvenliği alanında deneyim
Potansiyel mülakat soruları
Text copied to clipboard!- ISO 27001 standardı hakkında ne kadar bilginiz var?
- Daha önce bir güvenlik ihlaline nasıl müdahale ettiniz?
- KVKK ve GDPR uyumluluğu konusunda deneyiminiz nedir?
- Hangi güvenlik araçlarını ve yazılımlarını kullanıyorsunuz?
- Çalışanlara yönelik güvenlik eğitimi verdiniz mi?
- Siber tehditleri nasıl izliyor ve analiz ediyorsunuz?
- Bir güvenlik açığını nasıl tespit eder ve önlersiniz?
- Üçüncü taraf risklerini nasıl değerlendirirsiniz?
- Hangi bilgi güvenliği sertifikalarına sahipsiniz?
- Bir BT ekibiyle nasıl iş birliği yaparsınız?
