Samsun, Ordu, Çorum, Amasya ve Sinop illerinde 'Elektrik Dağıtım' hizmetini, insana ve doğaya saygılı, kaliteli ve kesintisiz şekilde sağlama yükümlülüğünde olan YEDAŞ, bu sorumluluğun bilincinde hareket eder.

Tüm paydaşlarına değer katarak yeni nesil bir enerji şirketi olma vizyonuyla çalışmalarına devam eden YEDAŞ ekibinin bir parçası olmak isteyen Siber Güvenlik Şefi ekip arkadaşı aramaktayız.

GENEL NİTELİKLER

• Üniversitelerin ilgili bölümlerinden mezun,
• BT standartlarına uyum konusunda deneyimli ve temel bilgi teknolojileri altyapısı, ağ ve siber güvenlik kavramlarına hakim,
• Sektörde kullanılan ürün, hizmet ve güncel teknolojiler hakkında detaylı bilgi sahibi,
• Büyük ölçekli firmaların BT/OT Uyum birimlerinde veya bağımsız denetim firmalarında çalışmış,
• Enerji, Finans veya Bankacılık sektörlerinde denetim, iç kontrol veya risk yönetimi konusunda tecrübeli,
• ISO27001 Baş Denetçi sertifikası sahibi ve tercihen sertifika sahibi (COBIT, ITIL, ISO27001-27019, NIST, CB DDO BİG Rehber, EPDK Siber Yetkinlik Modeli),
• Bilgi Güvenliği, İş Sürekliliği bakış açısıyla risk değerlendirmesi yapabilen,
• Analitik düşünme ve problem çözme yeteneğine sahip, sonuç odaklı ve ekip çalışmasına yatkın,
• Paydaş yönetimi, iş takibi yapabilen, güçlü ve etkin iletişim yeteneğine sahip,
• Erkek adaylar için askerlikle ilişiği bulunmayan,
• B sınıfını ehliyet sahibi, aktif araç kullanabilen,
• İyi seviyede İngilizce bilen,
• Samsun ilinde ikamet eden veya edebilecek.

İŞ TANIMI

Aşağıdaki standart ve mevzuatlarda faaliyetler gerçekleştirecektir;

• T.C. Cumhurbaşkanlığı DDO Bilgi ve İletişim Güvenliği Rehberi
• EPDK Siber Yetkinlik Modeli
• TS ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi
• TS EN ISO/IEC 27019 Enerji Hizmet Endüstrisi Bilgi Güvenliği Önlemleri
• TS ISO 31000 Risk Yönetimi
• TS ISO/IEC 22301 İş Sürekliliği Yönetim Sistemi
• TS ISO/IEC 27701 Kişisel Veri Yönetim Sistemi(KVYS)
• 6698 sayılı Kişisel Verilerin Korunması Kanununu (KVKK)
• NIST Cybersecurity Framework (CSF)
• EPDK, Tedaş, Kalite ve Denetim birimlerinin taleplerine cevap verilmesi,
• Eğitimler ve kritik siber olay/felaket durumunda alınacak hizmetlerin içeriğini belirlenmesi.

Bu kapsamda;

• Şirketin ilgili BGYS politika ve prosedürlerin geliştirilmesi,
• Denetim, gözetim, uyum faaliyetlerinin yürütülmesi,
• Teknik şartname hazırlanması ve satınalma süreçlerinin takip edilmesi,
• 3. firmalar ile denetim, danışmanlık, test faaliyetlerinin yürütülmesi
• Alarm, bulgu, zafiyet takibi, kök neden analizi ve iyileştirme, kapatma, geliştirme, sıkılaştırma faaliyetlerinin yürütülmesi
• Siber güvenlik yatırımları için teknoloji, ürün seçimlerinde fayda-maliyet analiz, PoC ve PoV çalışmalarının yapılması
• Şirket iç ve dış paydaşlar için rapor hazırlanması, özdenetim faaliyetleri, farkındalık eğitimlerinin verilmesi, tedarikçi denetimlerinin sağlanması faaliyetlerini yürütecektir.