Bilgi Güvenliği ve Uyum Müdürü

Bilgi Teknolojileri organizasyonumuz bünyesinde, bilgi güvenliği yönetişimi, regülasyon uyumu ve kurumsal güvenlik süreçlerine liderlik edecek Bilgi Güvenliği ve Uyum Müdürü arıyoruz. Bu rolde, bilgi güvenliği yönetim sistemlerinin sürdürülebilirliğini sağlayacak, yasal düzenlemelere uyum süreçlerini yönetecek ve şirket genelinde güvenlik yönetişiminin geliştirilmesine katkı sağlayacaksın. Görev ve Sorumluluklar Bilgi güvenliği yönetişim modeli, politika, standart ve prosedürlerini oluşturmak ve geliştirmek. KVKK, kişisel veri koruma ve bilgi güvenliği ile ilgili yasal gerekliliklerin takibini yapmak; ilgili iş birimleriyle uyum çalışmalarını koordine etmek. ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi süreçlerini uçtan uca yönetmek; risk değerlendirmeleri, kontrol uygulamaları ve belgelendirme çalışmalarını yürütmek. Siber Güvenlik Kanunu ve ilgili düzenlemelere yönelik uyum çalışmalarına liderlik etmek. İç denetim, bağımsız denetim, müşteri ve tedarikçi denetim süreçlerini yönetmek; aksiyonların zamanında tamamlanmasını sağlamak. Kurumsal bilgi güvenliği risklerini, KPI/KRI göstergelerini ve aksiyon planlarını takip etmek. Veri Kaybı Önleme (DLP) ve veri sınıflandırma süreçlerini geliştirmek ve yönetmek. Kimlik ve erişim yönetimi (IAM), yetki yönetimi, görevler ayrılığı (SoD) ve periyodik erişim gözden geçirme süreçlerini yönetmek. Üçüncü taraf bilgi güvenliği risk değerlendirmelerini ve tedarikçi güvenlik süreçlerini yürütmek. Bilgi güvenliği farkındalık programları, yönetim sunumları ve ilgili komite çalışmalarına liderlik etmek. Ekibini yönlendirmek, geliştirmek ve farklı iş birimleriyle etkin iş birliği sağlamak. Aranan Nitelikler Üniversitelerin ilgili bölümlerinden mezun. Bilgi güvenliği yönetişimi, uyum, risk yönetimi veya denetim alanlarında en az 8 yıl deneyimli. Tercihen en az 3 yıl ekip veya fonksiyon yönetimi deneyimine sahip. KVKK, ISO/IEC 27001 ve bilgi güvenliği yönetişimi konularında güçlü bilgi sahibi. Risk yönetimi, denetim ve regülasyon uyum süreçlerinde deneyimli. Tercihen ISO 27001 Lead Auditor / Lead Implementer, CISA, CISM, CRISC veya CDPSE sertifikalarından en az birine sahip. Tercihen OneTrust, Microsoft Purview veya benzeri GRC platformlarıyla çalışma deneyimi bulunan. İleri seviyede İngilizce bilgisine sahip. Güçlü analitik düşünme, problem çözme ve karar verme becerilerine sahip. Üst yönetim seviyesinde iletişim ve sunum yapabilecek. Paydaş yönetimi, ekip çalışması ve liderlik konusunda başarılı "Bu ilan sebebiyle yapacağınız başvurular aracılığıyla toplanacak kişisel verileriniz veri sorumlusu Boyner Holding A.Ş. tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında iş başvuru süreçlerinin yürütülmesi amacıyla kısmen otomatik ve otomatik olmayan yollarla işlenecektir. Detaylı bilgi için lütfen https://kurumsal.boyner.com.tr/calisan-adayi-kvkk linkinde bulunan Çalışan Adayı Aydınlanma Metni’ni inceleyiniz.”