Bilgi Güvenliği Yöneticisi

2004 yılında Eminönü’nde başlayan hikayesiyle bugün başta Türkiye olmak üzere İngiltere, Romanya, Kuveyt ve Suudi Arabistan gibi çeşitli ülkelerde 300'den fazla mağazası bulunan, Türkiye’nin en sevilen kahve ve çikolata zinciri Kahve Dünyası’nın dinamik ekibine katılacak “Bilgi Güvenliği Yöneticisi” pozisyonunda görevlendirilmek üzere ekip arkadaşımızı arıyoruz.GENEL NİTELİKLERÜniversitelerin ilgili bölümlerinden mezun,Bilgi güvenliği, siber güvenlik veya ağ güvenliği alanlarında en az 8 yıl tecrübeli (tercihen perakende, FMCG veya e-ticaret sektörlerinde görev almış),ISO 27001 Bilgi Güvenliği Yönetim Sistemi'nin (BGYS) kurulumu, yönetimi, sürdürülmesi ve iç/dış denetim süreçlerinde aktif deneyime sahip,KVKK kapsamında bilgi güvenliği gereklilikleri, teknik tedbirler ve uyumluluk süreçlerine hâkim,Ağ güvenliği, Kimlik ve Erişim Yönetimi (IAM), Uç Nokta Güvenliği (EDR), DLP ve SIEM teknolojilerinde derinlemesine bilgi sahibi olan,Tercihen CISM, CISSP, CEH, CISA veya ISO 27001 LA sertifikalarından en az birine sahip olmak,Güçlü analitik düşünme, kriz yönetimi ve problem çözme yeteneği gelişmiş,İyi seviyede İngilizce bilen,İletişim becerileri yüksek, farklı departmanlar ve yönetim seviyeleriyle etkili koordinasyon kurabilen.İŞ TANIMIŞirketin genel bilgi güvenliği stratejilerini, politikalarını ve prosedürlerini geliştirmek, güncellemek ve uygulanmasını sağlamak,ISO 27001, KVKK ve ilgili diğer yasal düzenlemeler kapsamında bilgi güvenliği ve uyumluluk süreçlerini yönetmek; iç ve dış denetimlere liderlik etmek,Güvenlik duvarları (Firewall), SIEM, EDR/MDR, DLP, IAM ve ağ güvenliği çözümlerinin yönetimini, güvenlik mimarisini ve konfigürasyon süreçlerini denetlemek,Sızma testleri, zafiyet taramaları ve güvenlik analizleri planlamak; tespit edilen risklerin giderilmesi için ilgili ekiplerle koordinasyonu sağlamak,Siber olay müdahale (Incident Response) süreçlerini oluşturmak, geliştirmek ve olası güvenlik ihlallerinde kriz yönetimine liderlik etmek,Bulut sistemleri, e-ticaret altyapıları ve mağaza içi dijital sistemlerin (POS, Kiosk vb.) bilgi güvenliği gerekliliklerine uygunluğunu sağlamak,Şirket içi siber güvenlik farkındalık eğitimlerini ve oltalama simülasyonlarını organize etmek,Üçüncü taraf tedarikçi ve iş ortaklarının bilgi güvenliği risk değerlendirmelerini gerçekleştirmek ve gerekli güvenlik kontrollerinin uygulanmasını takip etmek,Bilgi güvenliği risklerini düzenli olarak değerlendirmek, raporlamak ve iyileştirme çalışmalarını yönetmek.