Információbiztonság állások, munkák

• az Információbiztonsági Osztály tagjaként a Bank információbiztonsági szempontú felügyelete, támogatása
• biztonsági architektként a banki IT-infrastruktúra és rendszerek biztonsági architektúrájának megtervezése, kialakítása, felügyelete és folyamatos fejlesztése,

• Informatikai biztonsági kontrollok kialakítása és fenntartása,
• Rendszeres sebezhetőségi vizsgálatok és biztonsági tesztek koordinálása,
• Fenyegetettségi és kockázati elemzések elvégzése
• Biztonsági incidensek monitorozása, kivizsgálása, dokumentálása
• Belső szabályzatok megfogalmazása

• Önálló munkavégzés ügyfélnél, kiszervezett szakértői és Informatikai Biztonsági Felelősi (IBF) feladatok ellátása
• Gap elemzések végrehajtása a hazai jogszabályok, nemzetközi szabványok és gyakorlatok alapján
• Biztonsági szabályzatok és eljárások kidolgozása, illetve naprakészen tartása

• Rendszeres kockázatértékelések végrehajtása az információs rendszerek és adatok biztonságának garantálása érdekében.
• Biztonsági szabályzatok és eljárások kidolgozása illetve naprakészen tartása.
• Biztonsági szabályozások és jogszabályok betartatása valamint végrehajtása.

• Ügyfeleink információbiztonsági keretrendszerének kialakítása, változáskezelése, fenntartása.
• Ügyfeleinknek információbiztonsági felelősi feladatainak ellátása.
• Ügyfeleinkre vonatkozó külső- és belső auditok aktív szakmai támogatása, az auditok utánkövetése, szabályozási megfelelés biztosítása.

• Korszerű, legújabb technológiákat is használó nagyvállalati IT biztonsági projektekben való közreműködés
• Részvétel információbiztonsági kontrollok tervezésében, fejlesztésében, az információbiztonsági követelmények egyeztetése, implementációjának támogatása

• Ügyfelek támogatása információbiztonsági projektekben (pl. NIS 2 felkészítés, ISO 27001 bevezetés).
• GAP elemzések és kockázatértékelések lefolytatása, a szükséges dokumentációk elkészítése.
• Tanácsadás és szakmai konzultációk biztosítása ügyfeleink számára.

• Kiberbiztonsági és információbiztonsági átvilágítások szakmai támogatása és végrehajtása;
• Részvétel kockázatelemzések készítésében, kontrollok értékelésében és a hiányosságok feltárásában;

• Információbiztonsági és kiberbiztonsági átvilágítások szakmai vezetése vagy aktív végrehajtása különböző szervezeteknél;
• Kockázatelemzések készítése, biztonsági kontrollok értékelése és a feltárt hiányosságok kezelésére vonatkozó javaslatok kidolgozása;

• Az információbiztonsági tevékenységek irányítása a saját felelősségi körbe tartozó országcsoportban
• Az egyes országok helyi információbiztonsági vezetőinek irányítása, koordinálása és támogatása minden biztonsággal kapcsolatos feladatban

• IKT beszállítók szerződéses portfóliójának teljes körű menedzsmentje a jogszabályi megfelelés érdekében
• Kritikus IKT beszállítók folyamatos monitoringja és a kapcsolódó dokumentáció (pl. kockázatelemzés, exit stratégia) éves felülvizsgálata

• Az információbiztonsági ismeretek (különösen NIS2 kontroll-rendszer) elsajátítása munkahelyi betanulás során
• Részvétel az Iroda munkájában, elsősorban adminisztratív és koordinációs feladatokban
• Kapcsolattartás az informatikai szervezettel adatvédelmi és információbiztonsági ügyekben

Kapcsolattartás és együttműködés az Információbiztonsági Felelőssel adatvédelmi, információbiztonsági ügyekben, a hatályos jogszabályi rendelkezéseknek való megfelelést biztosító információbiztonsági szabályzatok, eljárások, nyilvántartások felülvizsgálatában és karbantartásában, belső folyamatokba...

• Korszerű, legújabb technológiákat is használó nagyvállalati IT biztonsági projektekben való közreműködés
• Végpontvédelmi megoldások telepítése, konfigurálása és integrálása különböző ügyfélkörnyezetbe

• AIT Biztonsági szabályzatok készítése, rendszeres felülvizsgálata
• Új vagy már meglévő, AIT és üzleti rendszerekhez a biztonsági ajánlások megfogalmazása
• Biztonsági oktatási anyagok és tesztek készítése, az oktatások végrehajtásának felügyelete

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

• NIS2 felkészülési projektetek szakmai támogatása
• Részvétel az információbiztonsági szabályzatok kialakításban és módosításában
• Részvétel a Duna Elektronika Kft. security operation center támogatásban
• Részvétel az incidens management folyamatokban
• Részvétel az IT security projektek szakmai vezetésében

• A Társaság IT biztonsági infrastruktúrájának, felülvizsgálata, dokumentálása, compliance megfelelőségének ellenőrzése
• Az információvédelmi szabályozások betartásának ellenőrzése során kapott eredmények jelentése közvetlen felettes számára

• technológiai biztonsági rendszerek konfigurációjának kialakítása és naprakészen tartása
• napi üzemeltetés biztosítása, monitoring rendszerek kezelése
• rendszerek rendelkezésre állásának garantálása
• incidensek kezelése, problémaelemzés, helyreállítási intézkedések végrehajtása

• a pénzügyi intézmény működési kockázatainak (mechanikai- fizikai, elektronikai, humán) kezelése, a preventív intézkedések kidolgozása, monitorozása
• fizikai és humánkockázatok keretrendszer működésének biztosítása