Információbiztonsági felelős állások, munkák

• Az információbiztonsági tevékenységek irányítása a saját felelősségi körbe tartozó országcsoportban
• Az egyes országok helyi információbiztonsági vezetőinek irányítása, koordinálása és támogatása minden biztonsággal kapcsolatos feladatban

• Ügyfeleink információbiztonsági keretrendszerének kialakítása, változáskezelése, fenntartása.
• Ügyfeleinknek információbiztonsági felelősi feladatainak ellátása.
• Ügyfeleinkre vonatkozó külső- és belső auditok aktív szakmai támogatása, az auditok utánkövetése, szabályozási megfelelés biztosítása.

• Önálló munkavégzés ügyfélnél, kiszervezett szakértői és Informatikai Biztonsági Felelősi (IBF) feladatok ellátása
• Gap elemzések végrehajtása a hazai jogszabályok, nemzetközi szabványok és gyakorlatok alapján
• Biztonsági szabályzatok és eljárások kidolgozása, illetve naprakészen tartása

• A vállalati IT rendszerek biztonsági felügyelete és folyamatos monitorozása,
• Biztonsági események és naplóállományok elemzése,
• Beavatkozás biztonsági incidensek, sérülékenységek vagy támadási kísérletek esetén,

• Contribute to the design, review and ongoing maintenance of information security policies, procedures and standards.
• Participate in NIS 2, ISO 27001 and TISAX compliance activities, including the operation and continuous enhancement of the Information Security Management System (ISMS).

• Informatikai biztonsági kontrollok kialakítása és fenntartása,
• Rendszeres sebezhetőségi vizsgálatok és biztonsági tesztek koordinálása,
• Fenyegetettségi és kockázati elemzések elvégzése
• Biztonsági incidensek monitorozása, kivizsgálása, dokumentálása
• Belső szabályzatok megfogalmazása

• Rendszeres kockázatértékelések végrehajtása az információs rendszerek és adatok biztonságának garantálása érdekében.
• Biztonsági szabályzatok és eljárások kidolgozása illetve naprakészen tartása.
• Biztonsági szabályozások és jogszabályok betartatása valamint végrehajtása.

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

• az informatikai auditok során munkatársaink támogatása
• hazai és külföldi ügyfeleknek IT biztonsági audit szolgáltatásokat nyújtása
• ügyfeleink informatikai folyamatainak felmérése és az azokban rejlő kockázatok feltárása
• informatikai rendszerek biztonsági konfigurációinak vizsgálata

• IT biztonsági és információbiztonsági auditok előkészítésének szakmai támogatása
• Audit scope okhoz kapcsolódó dokumentumok, szabályzatok, nyilvántartások összegyűjtése és rendszerezése
• Auditkérdések és bizonyítékigények technikai értelmezése és koordinálása

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

• A Társaság IT biztonsági infrastruktúrájának, felülvizsgálata, dokumentálása, compliance megfelelőségének ellenőrzése
• Az információvédelmi szabályozások betartásának ellenőrzése során kapott eredmények jelentése közvetlen felettes számára

• TB ügyintézési feladatok teljes körű ellátása nemzetközi ügyfélkör részére a magyar jogszabályok alapján;
• Adatszolgáltatások, bevallások, jelentések, könyvelési feladások elkészítése;
• Kapcsolattartás ügyfelekkel és a hatóságokkal;

• Feladata az ISO27001 szabvány alapján az Információ-biztonsági irányítási rendszer (IBIR) szabvány szerinti üzemeltetése.
• Részt vesz a külső tanúsító és felülvizsgálati auditokon és azok előkészítésében.
• Végzi a NIS2 kiberbiztonsági rendszer fenntartásához kapcsolódó folyamatok koordinálását.

• A vállalati IT biztonsági szabályozások, irányelvek és eljárásrendek kidolgozása, karbantartása és fejlesztése
• A szabályozások összhangjának biztosítása az IT biztonsági stratégiával és architektúra elvekkel

•    IT-infrastruktúra üzemeltetése (szerverek, hálózat, biztonsági mentés) •    Elsődleges reagálás és támogatás infrastrukturális incidensek esetén •    IT-eszközök kezelése és belső felhasználói támogatás •    Végpontbiztonsági megoldások üzemeltetése (EDR, vírusirtó, DLP)...

• Információbiztonsági szabályzatok és eljárásrendek kidolgozása
• GAP elemzések készítése nemzetközi szabványok és gyakorlatok alapján
• Üzleti hatáselemzések végrehajtása
• Kockázatértékelések végrehajtása
• Üzletmenetfolytonossági tervek kidolgozása
• GRC rendszerek bevezetése, konfigurációja

• Informatikai biztonsági stratégia kialakítása és működtetése 
• Hatósági (elsősorban MNB) és szabályozói megfelelés biztosítása (NIS2, SZTFH, DORA) 
• Belső ellenőrzések és pénzügyi auditok IT biztonsági támogatása 

• Releváns jogszabályok változásainak figyelemmel kísérése
• Szabályzatkarbantartás
• Döntéselőkészítő és vezetői tájékoztató anyagok összeállítása
• Információbiztonsági ellenőrzések szervezése, végrehajtása, ezek támogatása
• Információbiztonsági beszerzések előkészítése, koordinációja és szerződéskezelés

• IKT beszállítók szerződéses portfóliójának teljes körű menedzsmentje a jogszabályi megfelelés érdekében
• Kritikus IKT beszállítók folyamatos monitoringja és a kapcsolódó dokumentáció (pl. kockázatelemzés, exit stratégia) éves felülvizsgálata