It auditor állások, munkák

• Informatikai rendszerek, infrastruktúra és alkalmazások átfogó auditálása.
• Informatikai folyamatok és kontrollok felmérése, vizsgálata, kockázatok azonosítása
• Részvétel az éves ellenőrzési terv kialakításában, végrehajtásában és nyomon követésében együttműködve az üzleti belső ellenőrökkel

• Adatvédelemhez kapcsolódó műszaki biztonsági feladatok ellátása
• Információbiztonsági és kockázatkezelési folyamatok kialakítása, bevezetése, felülvizsgálata
• Kockázatelemzések tervezése és kezelési javaslatok kidolgozása

• Kockázat alapú IT/IS vizsgálatok vezetése és lefolytatása az MNB és MNB többségi tulajdonában álló leányvállalatok rendszerinfrastruktúráján, alkalmazásain és folyamatain.
• Vizsgálati jelentések és ajánlások elkészítése és hatékony kommunikálása az audit különböző szintű érdekelt felei irányába.

• Az információbiztonsági tevékenységek támogatása és koordinációja a saját felelősségi körbe tartozó országokban
• Információbiztonsági kockázatértékelések támogatása, szükséges adatok és dokumentációk összegyűjtése és rendszerezése

• Az E.ON Hungária Csoport információbiztonság menedzsment (Information Security Management) feladatainak ellátása
• Az információbiztonsági feladatok végrehajtásának szakmai koordinálása a szervezetben
• Fenti tevékenységekkel kapcsolatos döntések meghozatala, jelentések, beszámolók készítése

Az Ingrasys csoporthoz tartozó vállalatoknál a fizikai biztonsággal kapcsolatos intézkedések bevezetésének előkészítése, azok kidolgozása, személyes ellenőrzése....

A vállalati SIEM (Security Information and Event Management) rendszer teljes körű üzemeltetése, konfigurálása, finomhangolása és folyamatos karbantartása;...

Informatikai rendszer bevezetési és továbbfejlesztési projektekben IT biztonsági szempontok képviselete, rendszertervek véleményezése, javaslatok kidolgozása....

• meghatározásra kerüljenek a rendszerekben kezelt információk bizalmassági, sértetlenségi és rendelkezésre állási követelményei;
• meghatározásra és dokumentálásra kerüljenek az információk és rendszerek védelmi igényei;

• Elemzi az elektronikus információs rendszerek vonatkozásában a jogszabályi alapú műszaki követelmények megfelelőségét.
• Az elektronikus információs rendszerek védelmi képességeinek javítására műszaki javaslatot dolgoz ki az üzleti igények figyelembevételével.

A UNIQA Agentic AI Platform biztonsági architektúrájának és biztonsági kontrolljainak meghatározása és továbbfejlesztése az agent futtatási környezet, modellhozzáférés, RAG, memória, eszközintegráció, MCP-szerverek, API-k és felhőinfrastruktúra területén....

• Üzletmenet-folytonosság feladatok koordinálása;
• információbiztonsági awareness tananyagok összeállítása, programok szervezése, tudatosítást támogató kommunikáció;
• információbiztonsági beszállítói kockázatmenedzsment támogatása;

• Információbiztonsági szabályzatok és eljárásrendek kidolgozása
• GAP elemzések készítése nemzetközi szabványok és gyakorlatok alapján
• Üzleti hatáselemzések végrehajtása
• Kockázatértékelések végrehajtása
• Üzletmenetfolytonossági tervek kidolgozása
• GRC rendszerek bevezetése, konfigurációja

• Az Alza fizikai biztonságának koordinálása (üzletek, logisztikai központok, AlzaBoxok)
• Külső biztonsági szolgáltatók irányítása és ellenőrzése
• Biztonsági és megelőzési folyamatok kialakítása, fejlesztése
• Belső szabályzatok, policy-k és dokumentációk kezelése

• Felhőinfrastruktúra- és biztonsági megoldások műszaki architektúra-felülvizsgálatának elvégzése.
• Annak biztosítása, hogy az architektúratervek és megvalósítások megfeleljenek az alkalmazandó biztonsági követelményeknek és előírásoknak.

A szervezet információbiztonsági működésének felügyelete, a kapcsolódó szabályzatok működtetése és felülvizsgálata, valamint a jogszabályi és szabványi megfelelés biztosítása....

• Az intézmény teljes informatikai infrastruktúrájának üzemeltetése, fejlesztése és felügyelete.
• Informatikai stratégia, fejlesztési terv, éves költségvetés és beszerzési igények előkészítése.

• Információbiztonsági szabályzatok és egyéb dokumentációk nyilvántartásának és karbantartásának támogatása
• Kockázatkezelési, audit- és megfelelőségi feladatok adminisztratív támogatása
• Riportok, kimutatások és prezentációk összeállításában való közreműködés

• Biztonsági események figyelése és elemzése SIEM-környezetekben
• Biztonsági incidensek kivizsgálása és kezelése
• Penetrációs tesztek és sebezhetőségi elemzések végzése
• Detektálási szabályok és use casek implementálása és optimalizálása
• Biztonsági architektúra továbbfejlesztése és megerősítése

• IT biztonsági kockázatelemzési, kockázatkezelési feladatok végrehajtása.
• Biztonsági trendek figyelése, javaslattétel a védelmi rendszer módosítására, bővítésére, valamint az ezt megvalósító projektekben aktív részvétel.
• Sérülékenységek nyomonkövetése, érintettség vizsgálata, kezelési tervek készítése;