Bilgi Güvenliği Kıdemli Uzmanı

YILDIRIM HOLDİNG A.Ş.

YILDIRIM Holding Hakkında:

YILDIRIM Holding, 1963 yılında kurulmuş bir şirketler topluluğudur. Kuruluşundan bu yana girişimcilik ve inovasyon sayesinde global bir endüstriyel gruba dönüşmüştür. Aynı zamanda Türkiye’nin en hızlı büyüyen şirketleri arasına girmiştir. YILDIRIM, 1993 yılında dış ticarete atılmış, 2008 yılında ilk uluslararası yatırımını hayata geçirmiştir. Bugün YILDIRIM, merkezi İstanbul’da bulunan, dünyanın 56 ülkesinde, 9 sektörde faaliyet gösteren ve 22.000’den fazla kişiye istihdam sağlayan bir küresel güç konumuna erişmiştir. Şirket, metal ve madencilik, liman işletmeciliği, gübre ve kimyasallar, enerji ve emtia ticareti alanlarında faaliyettedir.

Merkezi Maslak, İstanbul’da bulunan YILDIRIM Holding bünyesinde görevlendirilmek üzere Bilgi Güvenliği Kıdemli Uzmanı arayışımız bulunmaktadır.

Genel Nitelikler:

• Üniversitelerin lisans ve üzeri derecelerinden mezun (Tercihen Bilgisayar Mühendisliği, Elektrik/Elektronik Mühendisliği, Endüstri Mühendisliği, Yönetim Bilişim Sistemleri veya ilgili bölümler)
• Bilgi güvenliği yönetişim süreçleri ve kontrolleri konusunda en az 4 yıl deneyimli

• Bilgi güvenliği standartları konusunda bilgi sahibi (ISO 27001 LA, ISO27701, ISO 22301, PCI DSS, COBIT vb.)

• KVKK ve GDPR regülasyonları ile ilgili tecrübe sahibi

• Bilgi Güvenliği politikaları ve prosedürleri konusunda bilgi sahibi

• Bilgi Teknolojileri Risk Yönetimi süreçlerinde tecrübe sahibi

• Tercihen DLP, veri sınıflandırma, veri tabanı güvenliği ve Log yönetimi konularında bilgi sahibi

• Analitik düşünme yeteneğine sahip, araştırmacı, öğrenmeye açık, takım çalışmasına yatkın, iletişim ve koordinasyon becerileri yüksek

• İyi derecede İngilizce bilen

İş Tanımı:

• Bilgi Güvenliği Yönetim Sistemi süreçlerini iş gereksinimleri ve hedefleriyle uyumlu olarak oluşturmak ve işletmek
• Bilgi güvenliği dokümantasyonunu oluşturmak, güncellemek ve takip etmek

• Bilgi güvenliği ile ilgili mevzuat hükümlerine ve dokümanlarına uyumu takip etmek

• Bilgi güvenliği farkındalık çalışmalarını ve eğitim süreçlerini yürütmek

• Bilgi güvenliği kapsamında periyodik gözden geçirme çalışmaları yapmak ve çıktıları ilgili taraflar ile paylaşmak

• Bilgi varlıklarının tespit ve sınıflandırılması ile birlikte bilgi teknolojileri risk yönetimi süreçlerini yönetmek

• Bilgi güvenliği olay yönetim süreçlerini yürütmek

• Kritik sistem ve uygulamalara yönelik güvenlik standartlarını belirlemek ve iyileştirme süreçlerini yürütmek

• Güvenlik politika ve prosedürleri ile ilgili iç kontrolleri sağlayacak şekilde DLP, veri sınıflandırma, veri tabanı güvenliği gibi bilgi güvenliği altyapıları ile ilgili süreçleri yönetmek

• Tedarikçi yönetim süreçlerinde bilgi güvenliğini ilgilendiren konuları değerlendirmek