Text copied to clipboard!
Pavadinimas
Text copied to clipboard!Informacijos saugumo pareigūnas
Aprašymas
Text copied to clipboard!
Ieškome Informacijos saugumo pareigūno, kuris būtų atsakingas už organizacijos informacijos saugumo strategijų kūrimą, įgyvendinimą ir priežiūrą. Šis asmuo užtikrins, kad visi duomenys, informacinės sistemos ir technologijos būtų apsaugoti nuo galimų grėsmių, įskaitant kibernetines atakas, duomenų nutekėjimą ir kitus saugumo pažeidimus. Informacijos saugumo pareigūnas glaudžiai bendradarbiaus su IT skyriumi, vadovybe ir kitais padaliniais, kad būtų įgyvendintos geriausios saugumo praktikos ir atitikties reikalavimai.
Pagrindinės pareigos apima rizikos vertinimą, saugumo politikos kūrimą, incidentų valdymą, darbuotojų mokymą bei atitikties teisės aktams užtikrinimą. Kandidatas turi turėti gilias žinias apie informacijos saugumo standartus, tokius kaip ISO/IEC 27001, NIST ar GDPR, bei gebėti greitai reaguoti į saugumo incidentus ir pasiūlyti veiksmingus sprendimus.
Sėkmingas kandidatas turės analitinį mąstymą, gebėjimą dirbti savarankiškai ir komandoje, taip pat puikius bendravimo įgūdžius. Ši pozicija reikalauja nuolatinio tobulėjimo ir domėjimosi naujausiomis technologijomis bei grėsmėmis informacijos saugumo srityje. Jei esate atsakingas, iniciatyvus ir norite prisidėti prie organizacijos saugumo stiprinimo – kviečiame prisijungti prie mūsų komandos.
Atsakomybės
Text copied to clipboard!- Kurti ir įgyvendinti informacijos saugumo politiką ir procedūras
- Atlikti saugumo rizikos vertinimus ir auditus
- Stebėti ir analizuoti saugumo incidentus bei rengti ataskaitas
- Užtikrinti atitiktį teisės aktams ir standartams (pvz., GDPR, ISO 27001)
- Vykdyti darbuotojų mokymus informacijos saugumo klausimais
- Bendradarbiauti su IT skyriumi diegiant saugumo sprendimus
- Reaguoti į kibernetines grėsmes ir incidentus
- Rengti atsarginių kopijų ir atkūrimo planus
- Testuoti ir vertinti saugumo sistemų veiksmingumą
- Nuolat stebėti naujausias saugumo tendencijas ir technologijas
Reikalavimai
Text copied to clipboard!- Aukštasis išsilavinimas informacinių technologijų ar kitoje susijusioje srityje
- Ne mažesnė kaip 2 metų patirtis informacijos saugumo srityje
- Geros žinios apie ISO/IEC 27001, NIST, GDPR ir kitus standartus
- Gebėjimas analizuoti rizikas ir rengti saugumo strategijas
- Patirtis su saugumo įrankiais ir technologijomis (pvz., SIEM, IDS/IPS)
- Puikūs bendravimo ir pristatymo įgūdžiai
- Gebėjimas dirbti savarankiškai ir komandoje
- Analitinis mąstymas ir problemų sprendimo įgūdžiai
- Sertifikatai, tokie kaip CISSP, CISM ar CEH – privalumas
- Lietuvių ir anglų kalbos mokėjimas
Galimi interviu klausimai
Text copied to clipboard!- Kokios informacijos saugumo strategijos esate įgyvendinęs anksčiau?
- Kaip reaguotumėte į kibernetinės atakos incidentą?
- Kokius saugumo standartus geriausiai išmanote?
- Ar turite patirties su SIEM ar kitais saugumo įrankiais?
- Kaip užtikrinate darbuotojų informuotumą apie saugumą?
- Kokius sertifikatus turite informacijos saugumo srityje?
- Kaip vertinate rizikas informacinėse sistemose?
- Kaip bendradarbiaujate su kitais padaliniais saugumo klausimais?
- Kokias technologijas naudojate duomenų apsaugai?
- Kaip sekate naujausias grėsmes ir saugumo tendencijas?
