Információbiztonsági felelős állások, munkák

Responsible for leading and coordinating the implementation of all aspects of Cybersecurity in own cluster of EU countries and to create local roadmaps in alignment with company goals....

iránymutatást nyújt, és tanácsot ad működési területén a visszaélés-megelőzés, az információbiztonság, az üzletfolytonosság és a munkavédelem támogatásának kérdéseiben;...

• Vállalati információbiztonsági és kiberbiztonsági folyamatok tervezése és folyamatos fejlesztése
• Kiberbiztonsági megoldások napi szintű üzemeltetése és finomhangolása
• Új információbiztonsági eszközök és szolgáltatások bevezetésének szakmai támogatása, integrálása az IT- és üzleti folyamatokba

• Informatikai biztonsági kontrollok kialakítása és fenntartása,
• Rendszeres sebezhetőségi vizsgálatok és biztonsági tesztek koordinálása,
• Fenyegetettségi és kockázati elemzések elvégzése
• Biztonsági incidensek monitorozása, kivizsgálása, dokumentálása
• Belső szabályzatok megfogalmazása

• A Társaság információbiztonsági működésének kialakítása, felügyelete, fejlesztése és támogatása;
• A biztonsági architektúra megtervezése, megvalósítása, felügyelete és a változó körülményekhez igazodó fejlesztése;

• Kidolgozza és felügyeli a kockázatelemzési keretrendszert a szervezet elektronikus információs rendszerei, adatvagyona és folyamati vonatkozásában.
• Kidolgozza és frissíti a szervezet információbiztonsági irányelveit, szabályzatait és eljárásait.

• perform audit assignments according to the yearly audit plan
• develop and execute risk-based audit work programs for evaluating the adequacy and effectiveness of internal control systems
• identify, analyze, evaluate and record information to achieve the audit’s objectives

• Az E.ON Hungária Csoport információbiztonság menedzsment (Information Security Management) feladatainak ellátása
• Az információbiztonsági feladatok végrehajtásának szakmai koordinálása a szervezetben
• Fenti tevékenységekkel kapcsolatos döntések meghozatala, jelentések, beszámolók készítése

• A vállalati IT biztonsági szabályozások, irányelvek és eljárásrendek kidolgozása, karbantartása és fejlesztése
• A szabályozások összhangjának biztosítása az IT biztonsági stratégiával és architektúra elvekkel

támogatja a Faktoring IT biztonsági tevékenységeit, részt vesz a Faktoring információbiztonsági irányításában és felügyeletében, koordinálja és szakmai iránymutatást ad a biztonság fenntartása és erősítése érdekében...

• Információbiztonsági kockázatelemzések határidőre történő elvégzése
• Kockázatelemzések során azonosított kockázatok kommunikációja és nyomon követése
• Kritikus IKT beszállítók folyamatos monitoringja információbiztonsági szempontból

• Korszerű, legújabb technológiákat is használó nagyvállalati IT biztonsági projektekben való közreműködés
• Végpontvédelmi megoldások telepítése, konfigurálása és integrálása különböző ügyfélkörnyezetbe
• Szabályrendszerek kialakítása és finomhangolása

• a SOC által generált riasztások elemzése és értékelése
• jelentések készítése a feltárt problémákról
• a riasztási szabályrendszer ismerete és karbantartásának támogatása, SOC rendszerdokumentációk készítése
• együttműködés a SOC csapat tagjaival, eseti eszkaláció az L2 szint felé

• Az információbiztonsági architektúra terület stratégiai vezetése és fejlesztése
• Az információbiztonsági architekti csapat irányítása
• A szervezet információbiztonsági architektúrájának kialakítása és folyamatos fejlesztése

• Informatikai rendszerek, infrastruktúra és alkalmazások átfogó auditálása.
• Informatikai folyamatok és kontrollok felmérése, vizsgálata, kockázatok azonosítása
• Részvétel az éves ellenőrzési terv kialakításában, végrehajtásában és nyomon követésében együttműködve az üzleti belső ellenőrökkel

• Informatikai biztonsági eszközök, védelmi megoldások jelzéseinek monitorozása, riportolása,
• Informatikai biztonsági események elemzése, értékelése, biztonsági incidenssé minősített események kivizsgálása, dokumentálása,
• SIEM és tűzfal rendszerek menedzselése,

• Információbiztonsági és szabályozói megfelelés támogatása és nyomon követése (pl. DORA, MNB ajánlások)
• Jogosultságkezelési és IDM folyamatok működtetése, fejlesztése
• BCM, BIA és DRP folyamatok koordinálása és a kapcsolódó tesztelések támogatása

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• Plan and execute IT audit engagements in accordance with internal audit standards and methodologies
• Assess the design and effectiveness of IT general controls (ITGC) and other technology-related controls

• Az MNB prudenciális felügyelési tevékenysége során részvétel az informatikai vizsgálatok megtervezésében és végrehajtásában.
• Az MNB hatáskörébe tartozó engedélyezési tevékenységek informatikai vonatkozású feladataiban szakértői értékelés készítése.