Információbiztonság munkaköri leírás - IT üzemeltetés, Telekommunikáció

Munkakör célja

Az Információbiztonság munkakör célja, hogy megvédje a vállalat információs eszközeit és rendszereit a külső és belső fenyegetésektől, biztosítva a bizalmas adatok védelmét, a rendelkezésre állást és az integritást.

Általános feladatok

1. Az információbiztonság politikák, eljárások és szabályozások kidolgozása, karbantartása és betartatása.
2. Biztonsági incidensek megelőzése, észlelése és kezelése.
3. A belső és külső auditok támogatása, valamint a biztonsági előírásoknak való megfelelés ellenőrzése.
4. A biztonsági kockázatok és sérülékenységek felmérése, elemzése és kezelése.
5. A munkatársak információbiztonsági tudatosságának fejlesztése és képzések szervezése.
6. Együttműködés más osztályokkal a biztonsági követelmények és megoldások megvalósítása érdekében.

Általános felelősségek

1. A vállalat információs eszközeinek és rendszereinek védelme a fenyegetésektől és incidensektől.
2. Az információbiztonsági politikák és eljárások folyamatos felülvizsgálata és frissítése.
3. A biztonsági előírásoknak való megfelelés biztosítása és a belső és külső auditok támogatása.
4. A munkatársak információbiztonsági tudatosságának fejlesztése és képzések szervezése.
5. A szervezet kockázatkezelési stratégiájának kidolgozása és kockázatok kezelése.

Általános elvárások

1. Legalább 3-5 év tapasztalat az információbiztonság területén, előnyben részesítve az IT üzemeltetés és telekommunikáció területén szerzett tapasztalatot.
2. Alapos ismerete a jelenlegi biztonsági előírásoknak, szabványoknak és jogszabályoknak.
3. Erős problémamegoldó és analitikus készségek.
4. Kiváló kommunikációs és prezentációs készségek.
5. Önálló és csapatban is hatékonyan tud dolgozni.

Szükséges képességek, készségek és tapasztalatok

1. CISSP, CISM vagy egyéb releváns információbiztonsági tanúsítvány megszerzése.
2. Tapasztalat a biztonsági eszközök, technológiák és eljárások alkalmazásában és üzemeltetésében, mint például tűzfalak, hálózati monitorozás, DLP és EDR megoldások.
3. Mély ismeret a biztonsági kockázatok és sérülékenységek értékelésében és kezelésében.
4. Tapasztalat a belső és külső auditok támogatásában és a biztonsági előírásoknak való megfelelés ellenőrzésében.
5. Jó ismerete a kriptográfiai alapelveknek és protokolloknak, valamint az adatvédelem és titkosítás módszereinek.

A jelen munkaköri leírás célja, hogy tájékoztatást nyújtson a pozíció általános jellegéről és a munkavégzéshez szükséges képességekről, készségekről és tapasztalatokról. Nem feltétlenül tartalmazza az összes lehetséges feladatot, felelősséget és elvárást.