Viši stručni saradnik za sigurnost informacija (m/ž)
Organizacioni dio: Sektor za sigurnost, Odjel za Informacijsku sigurnost.
Glavni zadaci i odgovornosti:
- Učestvuje u izradi prijedloga internih akata iz domena sigurnosti informacionog sistema, cyber zaštite i zaštite ličnih podatka te praćenju i kontroli njihove implementacije u skladu sa poslovnom strategijom Banke;
- Učestvuje u aktivnostima provođenja kontinuiranih kontrola i monitoringa u domeni poštivanja politika, smjernica, procedura, uputstava i drugih odredbi koje imaju uticaja na sigurnost informacionog sistema;
- Osigurava adekvatno praćenja logova i događaja evidentiranih u IT infrastrukturi Banke kroz odgovarajuće sigurnosne sisteme;
- Odgovara za identifikaciju, istraživanje i reakciju na sigurnosne incidente, te izrađuje izvještaje o incidentima;
- Učestvuje u provođenju i koordinaciji aktivnosti vezanim za sigurnost informacionog sistema, a što obuhvata godišnju reviziju klasifikacije podataka, vlasništva nad podacima, procesima i aplikacijama, reviziju ovlasti na sistemu, reviziju plana kontinuiteta poslovanja i procjene uticaja na poslovanje, pokretanje postupaka i nadzor testiranja plana kontinuiteta poslovanja i oporavka kritičnih poslovnih procesa;
- Analizira, odobrava i nadzire proces upravljanja promjenama u informacionom sistemu;
- Vrši procjenu rizika sigurnosti informacionog sistema, te daje prijedloge za uvođenje kontrola za smanjenje rizika;
- Provodi planove za podizanje svijesti i obuke usmjerene na širenje sigurnosne svijesti među radnicima i ostalim zainteresiranim stranama banke (kupcima, dobavljačima, itd.) o raznim temama vezanim uz sigurnost podataka/informacija;
- Odgovara za primjenu svih važećih zakonskih i internih propisa i procedura iz područja nadležnosti.
Uslovi i vještine koje posjedujete kao idealni kandidat
- VSS elektrotehničkog/informatičkog smjera;
- Najmanje 3 godine na istim ili sličnim poslovima;
- Izražena analitičnost, tačnost, preciznost, odgovornost;
- Poželjno poznavanje relevantnih standarda i okvira (npr. ISO/IEC 27001 i sl.);
- Spremnost na rad u dinamičnom okruženju;
- Spremnost na timski rad;
- Znanje engleskog jezika u govoru i pismu.
- PRIJAVI SE NA OGLAS -
Ukoliko se ovaj oglas ne podudara sa Vašim trenutnim interesovanjima i karijernim putem, pozivamo Vas da nam pošaljete svoju biografiju putem samoinicijativne prijave ili direktno na [email protected], kako bismo Vas kontaktirali u slučaju druge adekvatne otvorene pozicije.
Prema Vašoj prijavi odnosit ćemo se sa punom pažnjom i diskrecijom u duhu profesionalnosti, te ćemo Vaše podatke smatrati strogo povjerljivim. Samo kandidati koji uđu u uži izbor će biti kontaktirani i uključeni u daljnji selekcijski proces.
Dobro došli u ASA Banku!