Elektronikus információbiztonsági felelős (tisztviselő) Budapest

Elektronikus információbiztonsági felelős (tisztviselő)
Budapest
Budapest, HU

,

• az elektronikus információs rendszerek tervezésével, fejlesztésével, üzemeltetésével, karbantartásával, javításával vagy kivonásával kapcsolatos iratok információbiztonsági szempontból történő véleményezése,
• javaslatok készítése az alkalmazandó kontrollokra,
• biztonsági kockázatok folyamatos felmérése és elemzése, feltárt kockázatok megszüntetésére intézkedési terv készítése,
• biztonsági ellenőrzések megtervezése és végrehajtása,
• szabványoknak, jogszabályoknak és belső szabályozóknak történő megfelelés ellenőrzése,
• biztonsági események kivizsgálása és kiértékelése,
• az Informatikai Biztonsági Szabályzat rendszeres felülvizsgálata, valamint aktualizálása,
• a Kúria elektronikus információs rendszereinek biztonsági osztályba sorolása és a biztonsági szintek besorolásának karbantartása,
• új rendszerek bevezetésének biztonsági szempontból történő jóváhagyása,
• az elektronikus információs rendszerek biztonsága szempontjából a szabályzatok és szerződések információbiztonsági szempontból történő véleményezése,
• a felhasználók és az informatikusok biztonságtudatosságának fenntartása és fejlesztése, új belépők szerepkör alapú biztonsági oktatása,
• kapcsolattartás és együttműködés a Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézettel,
• információbiztonsági értesítések, figyelmeztetések, riasztások figyelemmel kísérése,
• biztonsági megoldásokat kiszolgáló rendszerek (végpontvédelem, tűzfal, SIEM) által generált riasztások monitorozása, kivizsgálása.
• sérülékenység vizsgálat futtatása a hálózati eszközökre, a feltárt sebezhetőségek kiértékelése, javaslattétel a megszüntetésükre,
• üzletmenet-folytonossági-, katasztrófa elhárítási-, rendszerbiztonsági-, biztonsági eseménykezelési tervek ellenőrzése, naprakészen tartása,
• biztonsági teljesítmény mérési rendszer folyamatos felügyelete, biztonsági teljesítményről éves jelentés készítése,
• biztonságértékelési terv készítése, biztonság értékelés lefolytatása és jelentés készítése,
• munkakörök biztonsági besorolásának rendszeres felülvizsgálata,
• karbantartási terv végrehajtásának ellenőrzése,
• naplózási beállítások rendszeres ellenőrzése,
• információbiztonságot érintő jogszabály tervezetek véleményezése.

• felsőfokú információbiztonsági végzettség / felsőfokú végzettség és információbiztonsági szakképesítés (NKE EIV)
• angol nyelvtudás, speciálisan az informatikai, információbiztonsági terület szaknyelvének ismerete megértés szintjén,
• kiváló írásbeli és szóbeli szakmai kommunikációs képesség,
• információbiztonsági eszközök, termékek, megoldások, módszertanok, ajánlások, NIS2 előírásainak átfogó ismerete.

• nemzetközi információbiztonsági minősítés (CISA, CRISC, CISM, CISSP), egyéb tanfolyamok és vizsgák.