شرح شغل:

1.  تدوین و به‌روزرسانی طرح جامع امنیت اطلاعات هم‌ راستا با اهداف میان ‌مدت و بلند مدت و راهبردهای کسب ‌و کاری ؛

2.  پیاده‌سازی و نگهداشت چارچوب­های حاکمیتی و مدیریتی امنیت مطابق با استانداردها، روش‌های نوین و چارچوب­های معتبر حوزه (نظیر ISO/IEC 27000، COBIT، NIST، PCI-DSS و...)، با هدف تسهیل جاری ­سازی و پیاده­سازی برنامه­های راهبردی امنیت در شرکت؛

3.  پیشنهاد بودجه موردنیاز برای طرح­ها و پروژه­های امنیت و همکاری با واحدهای مربوطه در جهت مصارف بودجه؛

4.  تدوین الزامات امنیتی روابط و قراردادها و ارزیابی امنیتی قراردادها و حصول اطمینان از اجرای کامل ملاحظات امنیتی در قراردادها از جمله نحوه تهیه درخواست پیشنهاد پروژه RFP یا خدمات، شرایط و ملاحظات مندرج در توافقنامه ­های سطوح خدمات SLA و قراردادهای راز داری فی­ مابین NDA؛

5.  ایجاد و نگهداشت چارچوبی برای سنجش، پایش و گزارش­دهی کارایی و اثربخشی برنامه امنیت شرکت از طریق تعریف سنجه­ها و شاخص‌های عملکردی موردنیاز برای استفاده از نتایج آن در تعریف برنامه امنیت و ارتقا سطح بلوغ امنیت‌سازمان؛

تدوین و بازبینی خط‌مشی‌ها، روش‌های اجرایی و مستندات مرتبط با کنترل‌ها و کارکردهای امنیتی.

شایستگی ها:

مستند سازی و تهیه گزارشات مدیریتی امنیت اطلاعات

اصول برنامه­ریزی راهبردی و مدیریت پروژه 

تدوین و پایش اهداف امنیتی، نگهداشت برنامه امنیت و سنجش KPIها

تدوین و به‌روزرسانی خط‌مشی‌ها و روش‌های اجرایی امنیت اطلاعات

کنترل ‌های امنیتی و حریم خصوصی و چارچوب‌های کنترلی معتبر

شرایط احراز:

مدرک تحصیلی : کارشناسی در رشته های مهندسی  نرم افزار، IT و علوم کامپیوتر

تجربه : حداقل 2 سال سابقه کاری مرتبط