Kimsiniz ?

• Üniversitelerin Bilgisayar Mühendisliği, Yönetim Bilişim Sistemleri (MIS), Elektrik-Elektronik Mühendisliği, Matematik veya ilgili bölümlerinden mezun,
• Bilgi güvenliği, BT denetimi, risk yönetimi ve uyumluluk (GRC) alanlarında en az 5 yıl deneyimli,
• Uluslararası regülasyonları, Fintech trendlerini ve teknik dokümantasyonu raporlayabilecek seviyede çok iyi derecede İngilizce bilen,
• Bilgi güvenliği politikaları, prosedürleri ve standartları oluşturma, yaygınlaştırma ve denetleme süreçlerinde tecrübeli,
• KVKK, GDPR, TCMB, BDDK, MASAK, PCI-DSS yasal mevzuatlara ve uyumluluk süreçleri konusunda bilgi sahibi,
• BT ve siber güvenlik risk analizi, risk değerlendirmesi ve risk azaltma (mitigation) metodolojileri konusunda deneyimli,
• Tedarikçi ve iş ortaklarının bilgi güvenliği risklerinin yönetimi ve denetimi süreçlerini yürütebilecek,
• Teknik ekipler ile iş birimleri ve üst yönetim (C-Level) arasında köprü kurabilecek güçlü iletişim ve sunum becerilerine sahip,
• Çevik çalışma prensipleri hakkında bilgisi olan, tercihen deneyimlemiş,
• Tercihen Ödeme Sistemleri, Bankacılık ya da FinTech sektörlerinde deneyim sahibi,
• Tercihen CISM (Certified Information Security Manager), CISSP (Certified Information Systems Security Professional) veya CISA (Certified Information Systems Auditor) sertifikalarına sahip,
• Tercihen ISO/IEC 27001, NIST, COBIT veya SOC 2 gibi bilgi güvenliği yönetim çerçeveleri ve standartları konusunda bilgi ve uygulama deneyimi olan.

Neler Yapacaksınız?

• Turkcell Bilgi Güvenliği Politikaları'na göre iş ve teknik sahibi olunan bilgi varlıklarının Bilgi Güvenliği Yönetim Sistemi üzerinde tanımlanmasını, risklerinin ve gereken güvenlik kontrollerinin belirlemesini ve kontrollerin gerçekleştirilmesini sağlar,
• İş sürekliliğini kesintiye uğratabilecek olayların farkında olarak kontrol altında tutar, etkisini azaltmaya yönelik önlemler alır; alternatif planlar hazırlar ve uygular; kritik dokümanları güncel tutar ve ulaşılabilirliğini sağlar,
• Turkcell ve Grup Şirketlerine ait bilgi sistemlerinde yer alan her türlü veri ile görevi nedeniyle herhangi bir şekilde elde ettiği/vakıf olduğu Turkcell’e, Grup Şirketleri’ne ve bunların çalışan ve/veya müşterilerine ait tüm verilere ilişkin olarak;  işvereni Şirket tarafından iletilen talimatlara ve başta Kişisel Verilerin Korunması Kanunu olmak üzere yürürlükteki tüm mevzuata uygun davranır,
• Bu verilerin gizliliğini sağlamakla yükümlüdür. Söz konusu verileri sadece görevi kapsamındaki işle ilgili konularda ve ihtiyaçla orantılı olarak kullanır ve sadece işin yürütülmesi için bilmesi gereken personelle, işin ifası için gereken nispette paylaşır,
• Şebekenin ve kişisel verilerin güvenliğini ihlal eden belirli bir risk olması durumunda bu risk hakkında Turkcell ve Grup Şirketini etkin ve hızlı bir şekilde bilgilendirir,
• Sorumlu olduğu kapsamdaki verinin yaşam döngüsü boyunca eksiksiz ve doğru oluşturulması, işlenmesi, saklanması, taşınması, iletilmesi gibi yönetiminden, Politikaya ve ilgili mevzuata hâkim olmak ve uygun davranmaktan sorumludur,
• Veri sahibi ve Veri muhafızı olduğu durumlarda Veri Yönetişim Politikasında belirtilen sorumlulukları yerine getirir.