Υπεύθυνος Διαχείρισης Κινδύνων Ασφάλειας Πληροφοριών

Ο ρόλος: Ενταχθείτε στην δυναμική ομάδα Information Security GRC και παίξτε ζωτικό ρόλο στην ενίσχυση των επιχειρηματικών λειτουργιών μας. Ως κύριο μέλος, θα εφαρμόζετε το Πλαίσιο Ασφάλειας Πληροφοριών, θα διεξάγετε εσωτερικές αξιολογήσεις κινδύνου και θα συνεργάζεστε με τον άμεσο προϊστάμενό σας για τον ορισμό των πεδίων αξιολόγησης. Οι αρμοδιότητές σας περιλαμβάνουν: έλεγχο εσωτερικών συστημάτων, διαδικασιών και πρωτοκόλλων, καταγραφή κινδύνων και προετοιμασία αναλυτικών εκθέσεων. Επιπλέον, θα συνεισφέρετε σε έργα Ασφάλειας Πληροφοριών, διασφαλίζοντας σύγχρονες λύσεις σύμφωνα με κανονιστικές απαιτήσεις και βέλτιστες πρακτικές. Πρόκειται για μια ευκαιρία να επηρεάσετε σημαντικά ένα προοδευτικό περιβάλλον, προστατεύοντας την επιχείρησή μας και προωθώντας καινοτομίες στην Ασφάλεια Πληροφοριών. Ελάτε μαζί μας σε αυτό το γεμάτο προοπτικές ταξίδι!

Κύριες αρμοδιότητες της θέσης:

• Σχεδιασμός και εκτέλεση τεχνικών και στοχευμένων αξιολογήσεων κινδύνου στην υποδομή πληροφορικής, εφαρμογές, τεχνολογίες και τρίτους
• Αξιολόγηση εσωτερικών ελέγχων, διαδικασιών και πολιτικών που σχετίζονται με την Τεχνολογία Πληροφορικής και την Ασφάλεια, εντοπισμός κενών και ανάπτυξη στρατηγικών αποκατάστασης
• Διεξαγωγή ανάλυσης κινδύνου για τρέχοντες και πιθανούς κινδύνους σε επιχειρησιακό, τακτικό και στρατηγικό επίπεδο
• Αξιολόγηση κινδύνων που έχουν αντιμετωπιστεί προηγουμένως και σύγκριση των προσεγγίσεων μείωσης με πιθανούς κινδύνους
• Διατήρηση του μητρώου κινδύνων και του Προγράμματος Διαχείρισης Κινδύνων Ασφάλειας Πληροφοριών
• Εντοπισμός κινδύνων ασφάλειας πληροφοριών και υποβολή κατάλληλων, πρακτικών και οικονομικά αποδοτικών προτάσεων
• Διαχείριση και παρακολούθηση της προόδου των μέτρων αποκατάστασης επί ευρημάτων αξιολόγησης κινδύνου
• Προετοιμασία ολοκληρωμένων αναφορών που συνοψίζουν τις ενέργειες για την αντιμετώπιση των εντοπισμένων κινδύνων
• Παροχή τακτικών αναφορών και δεικτών σχετικά με τη στάση ασφάλειας της εταιρίας
• Λειτουργία ως σημείο αποκλιμάκωσης του τμήματος ασφάλειας πληροφοριών για οποιαδήποτε θέματα σχετίζονται με κινδύνους ασφάλειας πληροφοριών

Κύρια προσόντα:

• Πτυχίο ή Μεταπτυχιακό στην Ασφάλεια Πληροφοριών ή άλλο συναφές αντικείμενο
• Τουλάχιστον 3 χρόνια εργασιακή εμπειρία στη διαχείριση και αξιολόγηση κινδύνων ασφάλειας πληροφοριών
• Τεχνική γνώση λειτουργιών, φυσικής, δικτυακής, φιλοξενούμενης και εφαρμοστικής ασφάλειας, καθώς και αρχιτεκτονικής ασφάλειας, εικονικοποίησης και υποδομών cloud
• Καλή κατανόηση κανονισμών και πλαισίων ασφάλειας όπως ISO 27005, ISO 27001, NIST CSF και 800-53, DORA, GDPR κ.ά.
• Πιστοποιήσεις που σχετίζονται με κινδύνους όπως CRISC, CGRC και CISSP αποτελούν επιπλέον προσόν
• Ικανότητα αυτονομίας στην εργασία με ελάχιστη επίβλεψη και καλή ενσωμάτωση στην ομάδα
• Ικανότητα σαφούς παρουσίασης κινδύνων ασφάλειας και αποτελεσματικής επικοινωνίας με διάφορα επίπεδα διοίκησης
• Αυτοπαρακίνηση, πρωτοβουλία και αποδοτικότητα
• Δυνατότητα εργασίας υπό πίεση σε γρήγορο ρυθμό περιβάλλοντος
• Ισχυρές ικανότητες διαπροσωπικής επικοινωνίας, οργάνωσης και διαχείρισης έργων
• Εξαιρετικές επικοινωνιακές δεξιότητες με δυνατότητα εξήγησης τεχνικών εννοιών σε μη τεχνικό κοινό
• Άριστες γραπτές και προφορικές δεξιότητες στα Αγγλικά

Οφέλη:

• Ελκυστικό πακέτο αποδοχών
• Ιδιωτική ασφάλεια υγείας
• Εταιρικό συνταξιοδοτικό ταμείο
• Πνευματικά διεγερτικό εργασιακό περιβάλλον
• Συνεχής προσωπική ανάπτυξη και διεθνείς εκπαιδευτικές ευκαιρίες

Η εμπειρία πρόσληψης: Τι σας περιμένει

• Αρχική σύνδεση – Εισαγωγική συνομιλία με την Πορεία Ταλέντου
• Εμβάθυνση – Πρώτη συνέντευξη με την μελλοντική σας ομάδα
• Τελική σύνδεση – Τελική συνέντευξη

Όλες οι αιτήσεις θα αντιμετωπιστούν με απόλυτη εμπιστευτικότητα!

Με την υποβολή της αίτησης επιβεβαιώνω ότι έχω διαβάσει και συμφωνώ με τους όρους της ανακοίνωσης περί Ιδιωτικότητας και Προστασίας Δεδομένων και της Δήλωσης Εμπιστευτικότητας.

Η XM δημοσιεύει αυτή τη θέση στο δικό της site καριέρας. Οι αιτήσεις απευθύνονται απευθείας στην XM: χρησιμοποιήστε το κουμπί "Αίτηση" σε αυτή τη σελίδα.