Bilgi Güvenliği Birim Yöneticisi

Turkcell Global Bilgi; Fatih; On-site; TRY 300,000 - 540,000; Full time

Job summary

Turkcell Global Bilgi, Bilgi Güvenliği ve İç Kontrol alanında deneyimli bir yöneticiyi arıyor. Pozisyon, güvenlik stratejisini belirlemek, politikaları geliştirmek ve kurumsal güvenlik kültürünü yaymakla ilgili sorumluluklar içerir.

Şirket içi güvenlik komitesini yönetecek, Sertifikasyon süreçlerini uçtan uca koordine edecek ve KVKK ile ilgili mevzuatı yakından takip edecek bir aday aranmaktadır. Üniversite mezunu ve 6 yıl+ deneyim tercih edilmektedir.

Qualifications

• Bilgi güvenliği stratejisi belirleme ve uygulanmasını yönetecek yetkinlikler.
• ISO 27001 baş denetçi/uygulayıcı sertifikası tercih edilir/gereklidir.
• Güvenlik politikaları, süreçler ve kontrol noktalarını koordine etmek.
• Regülasyonlar ve KVKK gibi mevzuatı yönetebilecek bilgi sahibi olmak.

Responsibilities

• Kurumun bilgi güvenliği stratejisini belirlemek, politikaları kurmak ve sürekliliğini sağlamak.
• Güvenlik komitesini koordine ederek kararların uygulanmasını sağlamak.
• Sertifikasyon süreçlerini uçtan uca yönetmek ve iyileştirme önerileri üretmek.
• İç fraud ve uyum risklerini analiz etmek ve raporlamak.
• Uzman ekibiyle iş planlaması yaparak performansı izlemek ve gelişimi desteklemek.

Skills

Bilgi güvenliği

ISO 27001

Güvenlik Yönetimi

Risk Yönetimi

Raporlama & Sunum

Education

Mühendislik (Bilgisayar/Endüstri/Yazılım)

Job description

Bir Turkcell grup şirketi olarak 1999 yılında kurulduğumuzda amacımız hep eşsiz bir müşteri deneyimi yaşatmaktı.

Yıllar geçse de amacımız hiç değişmedi ve bugün biz yine aynı odak noktası ve artan heyecanımızla; toplam 15 lokasyonda, 16 binden fazla çalışanımızla firmaların müşteri deneyimini iyileştirmeye devam ediyoruz.

Telekom sektöründeki köklü tecrübemizin yanı sıra; finans, sigorta, e-ticaret, perakende, ulaştırma, hızlı tüketim, havacılık, otomotiv, teknoloji, enerji ve kamu sektörlerinde hizmet vermekteyiz.

Eşsiz müşteri deneyimine ulaşabilmek için geleneksel bir kanal olan ve Ana Hizmetlerimizin altında yeralan çağrı hizmetlerimize; Dijital, Teknolojik ve Danışmanlık Hizmetlerimizi de ekleyerek güçlendirdik.

Daha hızlı, tasarruf sağlayan, kolay ulaşılabilen bir müşteri deneyimi sunmak için RPA (Robotik Süreç Otomasyonu), Dijital Yardım Masası, Social Sniffer, Konuşma Analizi, Bulut Santral, Chat & Chat Bot gibi dijital hizmetlerimizi kullanıyoruz.

Müşteri deneyimi uçtan uca bir süreç olduğu için; Deneyim Tasarımı, Kalite & Araştırma Yönetimi gibi danışmanlık hizmetlerimiz ile bu deneyimin tasarım aşamasını da analitik bir bakış açısıyla sunuyoruz.

Ana hizmetlerimiz içerisinde yer alan çağrı hizmetlerimizi ise sadece ses kanalı ile vermekle kalmayıp, görüntülü görüşme ve otomatik sesli yanıt sistemleri (IVR) ile destekleyerek müşterilerimize eşsiz bir deneyim yaşatıyoruz.

‘’Turkcell İletişim Hizmetleri A.Ş. ve Grup Şirketleri, kişisel verilerinizin hukuka uygun olarak toplanması, saklanması, paylaşılmasını sağlamak ve gizliliğini korumak amacıyla mümkün olan en üst seviyede güvenlik tedbirleri almaktadır. İletmiş olduğunuz özgeçmişiniz doğrultusunda, kişisel verileriniz veri sorumlusu olarak Turkcell ve Grup Şirketleri tarafından toplanarak işlenebilecektir. Kişisel verilerinize ilişkin detaylı bilgi almak, Kanun’un 11. maddesinde düzenlenen haklarınızı kullanmak ve başvuru yöntemlerini öğrenmek için Turkcell Çalışan Adayı Aydınlatma Metni'ni ‘’https://globalbilgi.com.tr/wpcontent/uploads/2023/12/TURKCELL_Calisan_Adayi_Aydinlatma_Metni.pdf’’ internet adresimizden inceleyebilirsiniz.

İş Tanımı

• Şirketin bilgi güvenliği strateji ve politikalarını belirlemek, BGYS (ISO 27001) standartlarına uygun sistemler kurmak ve sürekliliğini sağlamak
• BGYS performansını izlemek; sonuçları, yönetimin gözden geçirmesi ve kalite sistemlerinin iyileştirilmesi faaliyetlerine esas olmak üzere raporlamak
• Bilgi Güvenliği Komitesini koordine ederek, kritik güvenlik konularını gündeme getirmek ve alınan kararların şirket genelinde uygulanmasını sağlamak
• Güvenlik ihtiyaçlarının belirlenmesi ve projelendirilerek hayata geçirilmesini sağlamak
• Sertifikasyon süreçlerini (mevcut ve yeni) uçtan uca yönetmek
• Finansal ve itibar kayıplarını önlemek amacıyla proaktif kontrol noktaları oluşturmak ve bu noktaların işletilmesini denetlemek
• Güvenlik altyapı ve süreçlerinin prosedürlerinin uyumlu şekilde çalıştığını kontrol etmek
• İlgili regülasyonlar doğrultusunda gerekli kontrollerin devrede olmasını sağlayarak uyum risklerini yönetmek
• İyileştirme ihtiyacı duyulan süreçleri tespit ederek verimlilik artırıcı çalışmaları koordine etmek
• Müşteri talebi dışı işlemlerin veya şirket kaynaklarının kişisel çıkar amaçlı kullanımına yönelik suistimal analizlerini yönetmek
• Şirket genelinde iç fraud farkındalığını artıracak eğitim ve iletişim faaliyetlerini yürütmek
• Teyit hatalarının tespiti ve önlenmesi amacıyla vaka süreçlerini yönetmek, yıllık risk görüşmelerini koordine etmek
• Kendine bağlı uzman ekibin iş planlamasını yapmak, performanslarını takip etmek ve teknik gelişimlerini desteklemek
• Şirket genelinde bilgi güvenliği kültürünün ve farkındalığının artırılmasına liderlik etmek
• Üniversitelerin Mühendislik (Bilgisayar, Endüstri, Yazılım vb.) veya ilgili idari bilimler bölümlerinden mezun
• Bilgi Güvenliği, İç Kontrol ve Risk Yönetimi alanlarında en az 6 yıl deneyimli
• Tercihen en az 3 yıl ekip yönetimi tecrübesine sahip
• ISO 27001 Baş Denetçi veya Uygulayıcı sertifikasına sahip; ISO 9001, 22301 gibi yönetim sistemlerinde tecrübeli
• KVKK ve ilgili yasal mevzuatlara (BDDK, SPK vb.) hakim
• İç Fraud (Suistimal) analizi ve vaka yönetimi konularında metodolojik bilgi sahibi
• Analitik düşünme yeteneği gelişmiş, raporlama ve sunum becerileri kuvvetli