Должность: Офицер по информационной безопасности - Ирак
Местоположение: Багдад / Ирак / Багдад Ирак
Обзор вакансии
Мы ищем Офицера по информационной безопасности и кибербезопасности для поддержки внедрения и мониторинга политик, мер контроля и стандартов информационной безопасности и кибербезопасности в Банке. Роль будет сосредоточена на выявлении и снижении рисков безопасности, мониторинге уязвимостей, поддержке оценок безопасности и реагировании на инциденты, а также обеспечении соответствия внутренним политикам и нормативным требованиям.
Требования
Ключевые обязанности
- Внедрение и мониторинг политик, стандартов и мер контроля информационной безопасности и кибербезопасности.
- Мониторинг мер безопасности в системах и сетях Банка, включая брандмауэры и защищенные коммуникации.
- Мониторинг защиты данных, шифрования и контроля доступа пользователей в соответствии с утвержденными политиками.
- Проведение и последующая работа по оценкам безопасности, оценкам уязвимостей и тестированию безопасности.
- Координация устранения выявленных уязвимостей и проблем безопасности.
- Поддержка оценки рисков информационной безопасности и кибербезопасности для новых систем, проектов и услуг.
- Мониторинг показателей риска и производительности кибербезопасности и подготовка соответствующих отчетов.
- Поддержка реагирования на инциденты кибербезопасности, их локализации, документирования и расследования.
- Мониторинг требований кибербезопасности, связанных с обеспечением непрерывности бизнеса, аварийным восстановлением и планами действий в чрезвычайных ситуациях.
- Поддержка соответствия соответствующим стандартам и нормативным требованиям, включая ISO 27001, PCI DSS и COBIT.
- Поддержка программ повышения осведомленности и обучения сотрудников в области кибербезопасности.
- Последующая работа по результатам внутренних и внешних аудитов и координация корректирующих действий.
- Координация с ИТ-командами, филиалами, внешними поставщиками услуг и соответствующими заинтересованными сторонами по требованиям кибербезопасности.
- Подготовка периодических отчетов по информационной безопасности и кибербезопасности.
Требования
- Степень бакалавра в области компьютерной инженерии, информационных технологий, кибербезопасности или смежной области.
- Минимум 3 года опыта, предпочтительно в банковском секторе.
- Хорошее знание принципов и практик информационной безопасности и кибербезопасности.
- Хорошее понимание ISO 27001, PCI DSS, COBIT и соответствующих нормативных требований.
- Профессиональные сертификаты, такие как ISO 27001, CISM, Security+, или COBIT, предпочтительны.
- Хорошие навыки владения английским языком и компьютерные навыки.
- Сильные навыки планирования, организации, коммуникации и командной работы.
- Способность работать под давлением и управлять несколькими приоритетами.
