Mid
tr
Job description
Enerji sektörünün öncü firmalarından biri olan şirketimiz için aşağıda belirtilen niteliklere sahip, Bilgi Teknolojileri faaliyetleri kapsamında değerlendirilmek üzere "Siber Güvenlik Risk ve Uyum Uzmanı" arayışımız bulunmaktadır.Aranan NiteliklerÜniversitelerin dört yıllık eğitim veren fakültelerinden (tercihen Yönetim Bilişim Sistemleri, Bilgisayar Mühendisliği, Adli Bilişim Mühendisliği, Elektrik-Elektronik Mühendisliği bölümlerinden) mezun,Bilgi güvenliği, siber güvenlik alanında en az 3 yıl deneyim sahibiBilgi Güvenliği Risk Yönetimi süreçleri konusunda bilgi ve tecrübe sahibi,ISO/IEC 27001 sertifikasyon süreçleri hakkında bilgi sahibi, denetlenen kurumlarda ISO 27001 denetim sürecini geçirmiş ve tercihen baş denetçi veya uygulayıcı sertifikasına sahipEPDK Siber Yetkinlik Modeli konusunda bilgi sahibi veya doğrudan uygulama tecrübesi olanCumhurbaşkanlığı Dijital Dönüşüm Ofisi’nin yayınladığı Bilgi Güvenliği Rehberi konusunda bilgi sahibi, bu rehberin gerektirdiği Siber Güvenlik tedbirleri ve bunların uygulanması hakkında tecrübe sahibiKişisel Verileri Koruma Kanunu ve buna dair gereksinimlerin kurumlarda uygulanması konusunda bilgi sahibiEnerji sektörü, kamu regülasyonları ve sektörel siber güvenlik standartları hakkında bilgi sahibiGüçlü dokümantasyon ve raporlama becerisiTakım çalışmasına yatkın, detaylara önem veren ve proaktif çalışma yaklaşımıTercihen teknik altyapıya (ağ, sistem, SIEM, DLP vb.) aşinalıkTemel SorumluluklarSiber güvenlik regülasyonlarının (ISO 27001, EPDK Siber Yetkinlik - Olgunluk Modeli, CB DDO Bilgi Güvenliği Rehberi vb.) takibi, yorumlanması ve iç süreçlere entegre edilmesiKişisel Veri Envanteri işlenen iş süreçlerinin KVKK’ya uygun yürütülmesi ve KVKK dokümantasyonunun işletimiDenetime tabi olan regülasyonların denetim ve sertifikasyon süreçlerinin yürütülmesiBilgi güvenliği yönetim sistemi (BGYS) süreçlerinin işletilmesi ve sürekli iyileştirilmesiEPDK Siber Yetkinlik Modeli kapsamında gerekli kontrollerin uygulanması, puanlamaların hazırlanması ve EPDK raporlamalarının yapılmasıİç ve dış denetimlere hazırlık, denetim süreçlerinin yürütülmesi, bulguların takibi ve kapatılmasıVarlık envanteri, risk değerlendirme ve iş sürekliliği planlamaları gibi ISO 27001 kontrollerine yönelik faaliyetlerin yürütülmesiSiber güvenlik politikaları, prosedürleri ve farkındalık çalışmalarının oluşturulmasıİlgili iç ve dış paydaşlarla (BT, insan kaynakları, danışmanlar vb.) koordineli çalışmaEren Enerji Elektrik Üretim A.Ş. Zonguldak' ın Çatalağzı beldesinde toplamda 2790 MW/Saat kurulu güce sahip kömüre dayalı bir termik santraldir. 160 MW/Saat kapasiteli ZETES-1, 2x615 MW/Saat kapasiteli ZETES-2 ve 2x700 MW/Saat kapasiteli ZETES-3 olmak üzere üç tesisten oluşmaktadır. Ayrıca Eren Enerji, santralin kömür ihtiyacını karşılamak amacı ile 15 milyon ton kapasiteli limana sahiptir. Show more Show less