Információbiztonsági tanácsadó állások, munkák információbiztonság kategóriában

– Információbiztonsági rendszerek Kibertv. szerinti bevezetése – IBF tevékenység ellátása ügyfeleinknél onsite és online – eljárásrendek, egyéb dokumentációk írása, karbantartása...

• A rendszeresen érkező patch-ek/frissítések sérülékenységének vizsgálata
• A sérülékenységek javításának nyomonkövetése, riportálása
• Napi szintű incidensmenedzsment, incidensek kezelése, osztályozása, elhárítása
• Kiszervezett Informatikai Biztonsági Felelős (IBF) feladatok ellátása tapasztalattól függően

• IT biztonsági rendszerek üzemeltetése és kontrollja,
• IT biztonsági monitorozás, naplóelemzés és incidenskezelés,
• információbiztonsági szabályozás támogatása,
• belső sérülékenységek feltárása,
• biztonságtudatosító kampányok, hírlevelek készítése, alkalmankénti oktatások megtartása,

• Hálózati biztonsági elemzések végzése
• Blackbox. graybox és whitebox sérülékenységvizsgálatok végzése
• Információbiztonsági incidensek kivizsgálása
• IT-biztonsági rendszerek bevezetése, fejlesztése
• IT-biztonsági projektek projektmenedzsmentje

• Fejlesztési projektekben biztonsági szakértőként való közreműködés;
• Biztonsági események, incidensek kivizsgálása, priorizálása, dokumentálása;
• Biztonsági rendszerek üzemeltetése;
• Rendszeres belső vizsgálatok elvégzése, felmerült kockázatok értékelése;
• Külső, belső auditok lefolytatásában részvétel;

Részvétel az IT biztonsági stratégia meghatározásában és annak végrehajtásában...

• Informatikai környezetek, üzleti folyamatok és kontrollrendszerek független értékelése, megállapítások és fejlesztési javaslatok megfogalmazása
• Információbiztonsági kockázatok feltárása, elemzése és javaslattétel a kezelésükre

• Szakértői csoport szakmai irányítása,
• Jogszabályi megfelelés biztosítása,
• Információbiztonsági szabályozások kialakítása és felülvizsgálata,
• IT biztonsági kockázatkezelési folyamatok irányítása,
• Üzletmenetfolytonossági folyamtok felügyelete,
• Módszertani útmutatók kidolgozása,

• A DORA-rendelet, a kiber- és információbiztonsági törvényhez kapcsolódó jogszabályi és hatósági követelmények nyomon követése
• Közreműködés az előírt működési és ICT-kockázatkezelési dokumentáció kidolgozásában

• Releváns jogszabályok változásainak figyelemmel kísérése
• Szabályzatkarbantartás
• Döntéselőkészítő és vezetői tájékoztató anyagok összeállítása
• Információbiztonsági ellenőrzések szervezése, végrehajtása, ezek támogatása
• Információbiztonsági beszerzések előkészítése, koordinációja és szerződéskezelés

• Adminisztratív és koordinációs feladatok elvégzése
• Kapcsolattartás az informatikai szervezettel adatvédelmi és információbiztonsági ügyekben
• Az információbiztonsági menedzsment rendszer és a kapcsolódó eljárások fejlesztése, szabályozása

• Információbiztonsági védelmi rendszerek üzemeltetése
• Az üzemeltetett rendszerekkel kapcsolatosan érkező kérések, igények kezelése
• Az üzemeltetett rendszerek alkalmazás-szintű kezelése (paraméterezések, szabályrendszerek beállítása, finomhangolása, kivételkezelés stb.)

• A Társaság IT biztonsági infrastruktúrájának tervezése, felülvizsgálata, dokumentálása
• Az információvédelmi szabályozások betartásának ellenőrzése során kapott eredmények jelentése közvetlen felettes számára

• Bankcsoport és leányvállalatok biztonsági követelményeinek átültetése, harmonizálása
• IT- és információbiztonsági szabályzatok, eljárások és keretrendszerek kialakítása, felülvizsgálata, valamint a jogszabályi (pl. MNB) előírások szerinti aktualizálása

• A Társaság információbiztonsági feladatainak koordinálása, a szükséges folyamatok felépítése és naprakészen tartása, együttműködve az IBF-el
• Részvétel a Társaság információbiztonsági stratégiájának kidolgozásában, aktualizálásában és gyakorlati megvalósításában, együttműködve az IBF-el

Itt te leszel az, aki:intézi az adminisztratív és koordinációs feladatokat,kapcsolatot tart az IT csapattal adatvédelmi és biztonsági ügyekben,fejleszti és szabályozza az információbiztonsági menedzsment rendszert,kivizsgálja az adatvédelmi és biztonsági incidenseket,figyeli a jogszabályi...

• Facilitate NIS-2 external audits performed by third-party audit firm
• Support NIS-2 external audits performed by third-party audit firm with SME participation and provision of evidence that are in the scope of Unisys Global (GIS, CIT, etc.)

• Sérülékenységvizsgálatok és szimulált támadások végrehajtása és dokumentálása,
• Sérülékenységmenedzsmenthez kapcsolódó feladatok ellátása, javító intézkedések követése, ellenőrzése,
• Közreműködés az MVMI Zrt. informatikai rendszereinek fejlesztéseiben, a kapcsolódó dokumentációk véleményezése,

• sérülékenység kezelési folyamatok működtetésével, koordinálásával, a javító intézkedések követésével, ellenőrzésével,
• fejlesztési folyamatok biztonsági szempontú felügyeletével (konténerizáció, megvalósítási dokumentációk, specifikációk véleményezése),

a bankfiókok digitalizációját nem csak távolról szemlélni, hanem részt venni a digitális startégialkotásban és fejlesztések támogatásában egyaránt;...