Bilgi Riski Yönetimi Uzmanı

Akbank

• Bilgi Güvenliği/Bilgi Riski Yönetimi konusunda en az 3 yıl tecrübeli
• Finans sektöründe deneyimi olan
• Sektörde en geçerli veri güvenliği standartları, uygulamaları ve BDDK’nın bilgi sistemlerine yönelik düzenlemeleri hakkında bilgili
• CobIT, NIST RMF ve ISO27001 konularında bilgi sahibi
• Teknik konularda genel bilgi sahibi (Networking, SDLC, işletim sistemleri vb.)
• Genel güvenlik prensiplerine hakim
• Tercihen güvenlik sertifikası olan (CISSP, CISA vb)

Ne iş yapar?

• Banka stratejilerine uygun güvenlik politikası belirlenmesine yönelik çalışmalara katılır
• Bilgi Riski Yönetimi sisteminin işletimini sağlar
• Tanımlı bilgi riskleri için olasılık ve etkiyi belirler
• Güvenlik ve risk yönetimi ile ilgili gerekli izleme ve raporlamaların yapılmasını sağlar
• Bilgi riski konusunda danışmanlık verir
• Proje tasarımı esnasında yapılması gereken güvenlik ve risk değerlendirme faaliyetlerinin yerine getirilmesini sağlar
• Dış/iç güvenlik ve risk denetim faaliyetlerinde görev alır
• Banka risk politikalarına uygun bilgi riski politikası oluşturur
• Bilgi riski politikasındaki sapmaları tespit eder, gerekli aksiyonları aldırır
• Banka risk yönetimi esasları ile bilgi riski yönetişim ve kontrol esaslarını entegre eder , bilgi risk toleransı ve politikalarını eşleştirir
• BDDK ve TCMB başta olmak üzere resmi kurumlar tarafından bildirilen bilgi teknolojileri aksiyonu gereken bulguların aksiyonlarını alırve ilgili taahhütlere uyumunu takip eder
• İç kontrol , uyum merkezi ve ilgili birimler tarafından iletilen yasal mevzuattaki BT faaliyetlerine etki edebilecek değişikliklere ve yurt içi / yurt dışındaki çeşitli düzenlemelere yönelik çalışmalar yapar