Auditor securitate IT

Creare Resurse Umane SRL

07-02-2012 | EXPIRA LA 08-03-2012

Job expirat

RESPONSABILITATI

•Efectuarea de evaluari/audituri de securitate asupra sistemelor IT, folosind standardul ISO 27001;
•Definirea planurilor şi metodelor de auditare;
•Evaluarea planurilor şi eficienţei metodelor de auditare;
•Identificarea şi comunicarea rezultatelor, obţinute în urma auditului, către colectivul de conducere şi către beneficiari;
•Identificarea oportunităţilor care pot îmbunătăţi performanţa beneficiarilor;
•Îndrumarea unei echipe de 2-4 membri în vederea executării planului de audit;
•Oferirea de suport pentru realizarea de evaluări de risc, dezvoltarea planului de audit anual şi implementarea măsurilor de securitate conform standardului ISO 27001;
•Oferirea de suport pentru diferite tehnologii, printre care: Linux, Windows, Oracle;
•Revizuirea lucrărilor membrilor echipei de audit şi oferirea de suport/soluţii dacă este nevoie;
•Supervizarea şi îndrumarea (din punct de vedere al securităţii) personalului IT angajat în activităţi specifice, în vederea asigurării unor performanţe ridicate.


CERINTE

•Licenţiat în Automatică/Tehnologia informaţiei/Informatică/Cibernetică sau într-o altă disciplină relevantă, eliberată de o universitate acreditată;
•Abilităţi de lider şi capacităţi de comunicare avansate, cunoştinţe tehnice, precum şi abilitatea de a realiza rapoarte sintetice pentru a putea comunica rezultatele către beneficiari şi managementul de nivel superior;
•Abilitatea de a identifica riscuri IT şi de a crea procedurile necesare pentru a planifica şi realiza auditări;
•BSI ISO 27001 Lead Auditor, CISA, CISM, CISSP este un plus;
•Experienţă în administrarea sau auditarea uneia sau a mai multor tehnologii dintre următoarele: Windows, Linux, Oracle;
•Minim 2 ani de experienţă în auditarea IT bazată pe standardul ISO 27001;
•Cunoştinţe, ce pot fi demonstrate, vizând standardele ISO 27001, NIST SP 800-53 şi/sau principiile de auditare COBIT;
•Experienţă în conducerea auditărilor pentru sisteme de dimensiuni mici şi/sau moderate în domeniul IT şi securităţii IT;
•Solicitantul va fi supus unei investigaţii de securitate din partea instituţiei şi trebuie să satisfacă standardele de acces la informaţii clasificate.


DESCRIEREA FIRMEI

Companie multinationala