Információbiztonság állások, munkák

• A társasági kiberbiztonságával kapcsolatos feladatok szabályozásának, valamint a Kiberbiztonsági Stratégiának és Politikának az előkészítése.
• A kiberbiztonsági szabályozások végrehajtásának ellenőrzése, felügyelete.

• Kockázatkezelési módszertanok és eszközök kidolgozása, implementációja és üzemeltetése IT / OT / beszállítói kockázatelemzésekhez, melyek mindenkor megfelelnek az iparági és törvényi előírásoknak (pl. NIS2, ISO),
• Tagvállalatok kockázatelemzéseinek elkészítésének felügyelete, koordinálása, támogatása,

• Fejlesztési projektekben biztonsági szakértőként való közreműködés;
• Biztonsági események, incidensek kivizsgálása, priorizálása, dokumentálása;
• Biztonsági rendszerek üzemeltetése;
• Rendszeres belső vizsgálatok elvégzése, felmerült kockázatok értékelése;
• Külső, belső auditok lefolytatásában részvétel;

• A Bank információ biztonsági irányítási rendszerének fenntartása, fejlesztése.
• Az IBF munkájának támogatása.
• IT/IT biztonsági szabályzatok készítése, felülvizsgálata.
• IT biztonsági auditok és kockázatelemzések, intézkedési tervek készítése, követése.
• Külső auditok támogatása.
• Adminisztráció.

Itt te leszel az, aki:intézi az adminisztratív és koordinációs feladatokat,kapcsolatot tart az IT csapattal adatvédelmi és biztonsági ügyekben,fejleszti és szabályozza az információbiztonsági menedzsment rendszert,kivizsgálja az adatvédelmi és biztonsági incidenseket,figyeli a jogszabályi...

IT biztonsági alapok kialakítása:szabályzatok létrehozása, karbantartása; biztonsági kontrollok bevezetése, eljárások dokumentálása, roadmap összeállítása;...

• IT üzemeltetési csapat és outsourcing partnerek vezetése,
• Infrastruktúra & Cloud (VMware/Hyper-V/Proxmox, Windows/Linux, AD, backup, DR),
• Microsoft 365 üzemeltetés (Teams, SharePoint, CA, MFA),
• Service Desk működtetése (1st–2nd level, eszközök, Jira SLA-k),

Review and evaluate project proposals and tender material in relation to information security requirements....

• Biztonsági események és riasztások elemzése kibervédelmi rendszerekben;
• Incidensek kategorizálása, priorizálása és kezelése az L2 szintnek megfelelően;
• Mélyebb vizsgálatok végrehajtása, például naplók elemzés, hálózati forgalom vizsgálata, malware analízis;

• Scada felügyeleti rendszer fejlesztésében és paraméterezésében való aktív közreműködés
• A rendszer új funkcióinak tervezésében, szoftverarchitektúra kialakításában
• Házon belüli és kívüli kapcsolattarásban (pl. külsős tanácsadó, marketing, ügyfél, gyártócégek)

• Keeping IT systems safe and following security rules.
• Checking who has access to systems and fixing any problems.
• Making sure the company follows legal security requirements (like SOX).
• Helping colleagues with security-related issues and improving processes.

• Telephelyeinken működő CCTV rendszerek napi szintű kezelése, felügyelete.
• Élőerős megfigyelés a megadott szempontok alapján, és visszajelzést adni a biztonsági vezetőnek folyamathibák és eltérések esetén.
• Biztonsági fogyóeszközök kezelése, visszaellenőrzése

• Korszerű, legújabb technológiákat is használó nagyvállalati IT biztonsági projektekben való közreműködés
• Riasztás- és incidenskezelés a védelmi rendszerekben
• Biztonsági riasztások elemzése, eszkaláció
• Munkautasítás és eljárásrend alapú működés
• Dokumentáció és jelentéskészítés

• Facilitate NIS-2 external audits performed by third-party audit firm
• Support NIS-2 external audits performed by third-party audit firm with SME participation and provision of evidence that are in the scope of Unisys Global (GIS, CIT, etc.)

– Információbiztonsági rendszerek Kibertv. szerinti bevezetése – IBF tevékenység ellátása ügyfeleinknél onsite és online – eljárásrendek, egyéb dokumentációk írása, karbantartása...

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• IT/OT információbiztonság-irányítási keretrendszerek kialakítása és működtetése,
• IT/OT Biztonsági incidens folyamat és kríziskezelés, havária menedzsment
• IT/OT stratégia és biztonsági célok összehangolása az üzleti célokkal,
• Projektek információbiztonsági szempontú támogatása, monitorozása,

Részvétel az IT biztonsági stratégia meghatározásában és annak végrehajtásában...

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

• A Társaság IT biztonsági infrastruktúrájának tervezése, felülvizsgálata, dokumentálása
• Az információvédelmi szabályozások betartásának ellenőrzése során kapott eredmények jelentése közvetlen felettes számára