Bilgi Güvenliği Yönetişim ve Veri Güvenliği Uzmanı/Kıdemli Uzmanı

Türkiye'de faizsiz bankacılık yapan finansal kuruluşların ilki ve öncüsü olan Albaraka Türk Katılım Bankası, 1985'ten bu yana aktif olarak çalışanlarının ve müşterilerinin değerlerine değer katmaya devam ediyor. Türkiye'nin ilk ve öncü Katılım Bankası olarak büyüyor ve güçleniyoruz! Siz de heyecan verici bir kariyere adım atmak ve finans sektöründe fark oluşturmak istiyorsanız, doğru yerdesiniz! Neden Albaraka Türk? ✔ Güçlü bir finans kurumu olarak Katılım Bankacılığı sektörünün öncüsüyüz. ✔ Faizsiz finans değerlerimize sadık ve etik değerlerimize önem veren bir kuruluşuz. ✔ Çalışanlarımıza değer verir, gelişimleri için fırsatlar sunarız. ✔ Ekip çalışmasına inanır ve işbirliği kültürünü teşvik ederiz. ✔ Müşteri odaklı hizmet anlayışımız ile yenilikçi projelere imza atar, birçok ilk uygulama ile sektörde fark oluştururuz. Siz de Albaraka Türk ailesine katılmak ve kariyerinizi bir adım öteye taşımak isterseniz, Albaraka Türk Katılım Bankası A.Ş.'nin Bilgi Güvenliği Müdürlüğü ’nde görevlendirilmek üzere Bilgi Güvenliği Yönetişim ve Veri Güvenliği Servisi için Bilgi Güvenliği Yönetişim ve Veri Güvenliği Sorumlusu arıyoruz. ARANILAN NİTELİKLER Üniversitelerin 4 yıllık eğitim veren Mühendislik Fakültelerinden; tercihen Bilgisayar, Endüstri, Elektrik-Elektronik veya Matematik Mühendisliği bölümlerinden ya da Bilgisayar Bilimleri bölümlerinden mezun, Bilgi güvenliği, BT güvenliği, BT risk, yönetişim, denetim veya ilgili alanlarda en az 2 yıl deneyimli, Bilgi güvenliği süreçleri, kontrolleri ve risk yönetimi konusunda bilgi sahibi, IT güvenlik donanım ve yazılımları hakkında bilgi sahibi; ilgili teknolojileri değerlendirebilecek ve gerektiğinde kullanabilecek, BDDK Bilgi Sistemleri düzenlemeleri, ISO 27001, PCI DSS, COBIT ve Cumhurbaşkanlığı Bilgi ve İletişim Güvenliği Rehberi hakkında bilgi sahibi veya bu alanlarda kendini geliştirmeye istekli, Temel risk yönetimi ve iç denetim kavramlarına hâkim; tercihen risk değerlendirme deneyimi bulunan, Bilgi güvenliği standartları konusunda eğitim almış, Tercihen CISA, CISSP, ISO 27001 LA veya CEH sertifikalarından birine sahip, SQL, Regex veya benzeri script/sorgu dillerinden en az biri hakkında bilgi sahibi, İyi derecede İngilizce bilen, Analitik düşünme, araştırma ve problem çözme becerileri güçlü, Planlama, organizasyon ve koordinasyon yetkinlikleri gelişmiş, Takım çalışmasına yatkın, iletişim ve raporlama becerileri güçlü, Öğrenmeye ve gelişmeye açık, yeni teknolojileri takip eden, Faizsiz bankacılık alanında kariyer yapmaya istekli. İŞ TANIMI Bilgi Güvenliği Yönetişimi, Veri Koruma ve Kontrol, Güvenlik Testleri gibi alanlarda araştırma, kontrol ve iyileştirme çalışmalarını yürütmek, ISO 27001 Bilgi Güvenliği Yönetim Sistemi kapsamında dokümantasyon, kontrol ve denetim hazırlıklarını yürütmek; denetim süreçlerinin koordinasyonuna destek olmak, Bilgi güvenliği politika, prosedür, standart ve süreçlerinin oluşturulması, güncellenmesi ve uygulanmasına katkı sağlamak, Bilgi güvenliği kontrollerini gerçekleştirmek, sonuçlarını raporlamak ve gerekli aksiyonların takibini yapmak, Bilgi güvenliği risk değerlendirme çalışmalarını yürütmek; risklerin kabul edilebilir seviyelerde tutulmasına yönelik aksiyonları takip etmek, Yeni ürün, proje ve teknoloji çalışmalarında bilgi güvenliği gereksinimlerinin belirlenmesine katkı sağlamak, Bilgi güvenliği mevzuatı, BDDK düzenlemeleri ve ilgili ulusal/uluslararası standartları takip ederek uyum çalışmalarına destek olmak, Bilgi güvenliği iç mevzuatına yönelik uyum kontrollerini gerçekleştirmek ve sonuçlarını raporlamak, Bilgi güvenliği süreçlerinin ve kontrol noktalarının geliştirilmesine katkı sağlamak, BT ve iş birimlerine bilgi güvenliği konularında danışmanlık ve yönlendirme desteği vermek, Denetim ve kalite yönetimi süreçlerinde gerekli koordinasyonu sağlamak, Bilgi güvenliği politika ve prosedürlerinde belirlenen hedeflerin ölçümlenmesi ve raporlanmasına katkı sağlamak, Bilgi güvenliği farkındalığının artırılması amacıyla eğitim, seminer ve bilinçlendirme çalışmalarını koordine etmek, Bilgi güvenliği süreçlerine ilişkin dokümanların oluşturulması, güncellenmesi ve takibini gerçekleştirmek, Bilgi güvenliği ihlal olaylarının yönetimi ve ilgili süreçlerin yürütülmesine katkı sağlamak, Bilgi güvenliği ürün ve teknolojilerini takip etmek, değerlendirmek ve geliştirme alanlarına yönelik öneriler sunmak, Gerektiğinde veri güvenliği alanındaki ürün ve çözümlerin yönetimine destek olmak.