Տեղեկատվական անվտանգության մեթոդաբանության մասնագետ

Նկարագրություն

Freedom Broker Armenia-ն ներդրումային ընկերություն է, որը տրամադրում է հասանելիություն ԱՄՆ-ի, Եվրոպայի և ԱՊՀ երկրների ֆոնդային շուկաներին։ Ընկերությունը հանդիսանում է ԱՄՆ-ի Նևադա նահանգում գրանցված միջազգային հանրային հոլդինգ Freedom Holding Corp. (FRHC)-ի մաս և մասնագիտացած է համաշխարհային ֆինանսական շուկաներում ներդրումային ծառայությունների մատուցման ոլորտում։

Պարտականություններ

• Մշակել, թարմացնել և պահպանել տեղեկատվական անվտանգության մեթոդաբանական շրջանակը՝ ներառյալ քաղաքականությունները, ստանդարտները, ընթացակարգերը և ուղեցույցները։
• Ստեղծել և վարել տեղեկատվական անվտանգության գործընթացների և ծառայությունների կենտրոնացված կատալոգ։
• Հարմարեցնել միջազգային ստանդարտներն ու լավագույն փորձը, ներառյալ ISO/IEC 27001, NIST CSF և CIS Controls շրջանակները, ընկերության գործառնական միջավայրին։
• Մշակել և պահպանել տեղեկատվական անվտանգության չափորոշիչները, KPI-ները և հաշվետվությունների մեխանիզմները։
• Գնահատել տեղեկատվական անվտանգության գործընթացների հասունության մակարդակը՝ օգտագործելով O-ISM3, CMMI և այլ համապատասխան մեթոդաբանություններ, ինչպես նաև մշակել կատարելագործման ճանապարհային քարտեզներ։
• Մասնակցել աշխատակիցների տեղեկատվական անվտանգության իրազեկման (Security Awareness) ծրագրերի մշակմանը և շարունակական բարելավմանը։
• Համագործակցել բիզնես գործընթացների պատասխանատուների հետ՝ տեղեկատվական անվտանգության պահանջները բիզնես գործընթացներում ինտեգրելու նպատակով։
• Պատրաստել մեթոդաբանական նյութեր և ուղեկցող փաստաթղթեր ներքին և արտաքին աուդիտների համար։
• Մշտադիտարկել կարգավորող և համապատասխանության պահանջների փոփոխությունները, ներառյալ KVKK-ի և SPK-ի պահանջները, և ապահովել ներքին փաստաթղթերի ժամանակին թարմացումը։

Որակավորման պահանջներ

• Առնվազն 3 տարվա աշխատանքային փորձ տեղեկատվական անվտանգության մեթոդաբանության, ISMS-ի, կառավարման, ռիսկերի կամ համապատասխանության (Compliance) ոլորտներում։
• ISO/IEC 27001, ISO/IEC 27002 և NIST CSF ստանդարտների ու շրջանակների խորքային իմացություն։
• Տեղեկատվական անվտանգության քաղաքականությունների, ստանդարտների, ընթացակարգերի և հարակից փաստաթղթերի մշակման գործնական փորձ։
• Գործընթացային կառավարման մոտեցումների և կառավարման համակարգերի լավ իմացություն։
• Գերազանց վերլուծական և կառուցվածքային գրավոր հաղորդակցման հմտություններ՝ տեխնիկական պահանջները հասկանալի բիզնես լեզվով ներկայացնելու կարողությամբ։
• Անգլերեն լեզվի իմացություն՝ առնվազն Intermediate մակարդակով։
• Մանրուքների նկատմամբ բարձր ուշադրություն, կազմակերպչական հմտություններ և համակարգային մտածողություն։
• ISO/IEC 27001 Lead Implementer / Lead Auditor, CISM կամ համարժեք մասնագիտական սերտիֆիկատների առկայություն։
• COBIT, ITIL և O-ISM3 շրջանակների իմացություն։
• Գործընթացների հասունության գնահատման մոդելների հետ աշխատանքի փորձ։
• Փորձ ֆինանսական ծառայությունների կամ ֆինթեք ոլորտում։
• Հայերեն և ռուսերեն լեզուների իմացություն։