Key Responsibilities:• Write and le

Key Responsibilities:

• Write and lead in development /adoption and enforcement of information security policies, procedures, guidelines and standards.
• Identify and assess risks in IT infrastructure and business operations, and provide recommendations for risk treatment. Design and implement security controls to mitigate the identified risks.
• Develop an effective Information Security Strategy, risk management and security controls framework.
• Understand potential and emerging information security threats, vulnerabilities, and control techniques and communicate this information.
• Support Business Continuity Planning and Disaster Recovery as related to Information Security.
• Coordinate and follow up to IT auditor and related parties
• Arrange the documentation, filing and maintenance
• Works with upper management and senior executive level staff.
• Conduct security awareness training for users.
• Other assignments as required

Qualifications:

• Thai Nationality, Male or Female
• Bachelor’s Degree or higher in Computer Engineering, Computer Science, IT, or other related fields
• Experience in information security or IT Auditing would be an advantage
• Possess experience in ISO 27001:2005 international standard is a plus.
• Knowledge of information security (system, network and application security)
• High responsibility, analytical mind, able to work independently.
• Self-motivated and eager to learn
• Communication, negotiation and presentation skill
• Good Command in English (writing, speaking, reading and listening)
• Able to work under pressure and willing to work as a team
• Welcome new graduate

ผลลัพธ์ (ไทย) 1:

ความรับผิดชอบหลัก:•เขียน และนำ /adoption พัฒนาและบังคับใช้นโยบายความปลอดภัยของข้อมูล ขั้นตอน แนวทาง และมาตรฐาน•ระบุ และประเมินความเสี่ยงในการดำเนินงานโครงสร้างพื้นฐานและธุรกิจไอที และให้คำแนะนำสำหรับการรักษาความเสี่ยง ออกแบบ และดำเนินการควบคุมความปลอดภัยเพื่อลดเสี่ยง•พัฒนา กลยุทธ์ความปลอดภัยข้อมูลที่มีประสิทธิภาพ การบริหารความเสี่ยง และกรอบการควบคุมความปลอดภัย•เข้าใจภัยคุกคามข้อมูลที่อาจเกิดขึ้น และเกิดความปลอดภัย ช่องโหว่ และควบคุมเทคนิค และการสื่อสารข้อมูลนี้•สนับสนุนความต่อเนื่องการวางแผนธุรกิจและการแก้ปัญหาเป็นที่เกี่ยวข้องกับความปลอดภัยของข้อมูล•ประสานงาน และติดตามผลการสอบได้และผู้ที่เกี่ยวข้อง•จัดเรียงเอกสาร เก็บ และบำรุงรักษา•ทำงานด้านการจัดการและบริหารระดับเจ้าหน้าที่อาวุโส•จรรยาบรรณความปลอดภัยความรู้ฝึกอบรมสำหรับผู้ใช้•กำหนดอื่น ๆ ตามความจำเป็น คุณสมบัติ:•สัญชาติไทย เพศชาย หรือเพศหญิง•ปริญญาตรี หรือสูงกว่า วิศวกรรมคอมพิวเตอร์ วิทยาศาสตร์คอมพิวเตอร์ มัน หรือสาขาอื่น ๆ ที่เกี่ยวข้อง•ประสบการณ์ในการรักษาความปลอดภัยข้อมูลหรือตรวจสอบจะพิจารณาเป็นพิเศษ•มีประสบการณ์ในการ 27001:2005 มาตรฐานสากลของ ISO เป็นอย่างดี•ความรู้ข้อมูลความปลอดภัย (ความปลอดภัยระบบ เครือข่าย และโปรแกรมประยุกต์)•ความรับผิดชอบสูง คิดวิเคราะห์ สามารถทำงานได้อย่างอิสระ•กระตือรือร้นที่จะเรียนรู้ และแรงจูงใจตนเอง•ทักษะการสื่อสาร การเจรจาต่อรอง และการนำเสนอ•ในการใช้ภาษาอังกฤษ (เขียน พูด อ่าน และฟัง)•สามารถทำงานภายใต้ความดันและยินดีที่จะทำงานเป็นทีม•ในการต้อนรับบัณฑิตใหม่

ผลลัพธ์ (ไทย) 2:

ความรับผิดชอบสำคัญ: •เขียนและนำไปสู่การยอมรับในการพัฒนา / และการบังคับใช้นโยบายการรักษาความปลอดภัยข้อมูลวิธีการหลักเกณฑ์และมาตรฐาน. •ระบุและประเมินความเสี่ยงในโครงสร้างพื้นฐานด้านไอทีและการดำเนินงานทางธุรกิจและให้คำแนะนำในการรักษาที่มีความเสี่ยง การออกแบบและการดำเนินการควบคุมการรักษาความปลอดภัยเพื่อลดความเสี่ยงที่ระบุ. •พัฒนาที่มีประสิทธิภาพข้อมูลกลยุทธ์การรักษาความปลอดภัย, การบริหารความเสี่ยงและกรอบการควบคุมความปลอดภัย. •เข้าใจศักยภาพและภัยคุกคามความปลอดภัยของข้อมูลช่องโหว่และเทคนิคการควบคุมและการสื่อสารข้อมูลนี้. •สนับสนุนวางแผนธุรกิจต่อเนื่อง และ Disaster Recovery เป็นที่เกี่ยวข้องกับการรักษาความปลอดภัยข้อมูล. •ประสานงานและติดตามการฝ่ายไอทีของผู้สอบบัญชีและที่เกี่ยวข้อง•จัดเรียงเอกสาร, การยื่นและการบำรุงรักษา•ทำงานร่วมกับผู้บริหารระดับสูงและพนักงานระดับผู้บริหารระดับสูง. •ดำเนินการฝึกอบรมตระหนักถึงความปลอดภัยสำหรับผู้ใช้. •ได้รับมอบหมายอื่น ๆ ตามที่กำหนดคุณสมบัติ: สัญชาติ•ไทยเพศชายหรือหญิง•ปริญญาตรีหรือสูงกว่าในวิศวกรรมคอมพิวเตอร์, วิทยาการคอมพิวเตอร์, IT หรือสาขาอื่นที่เกี่ยวข้อง•มีประสบการณ์ในการรักษาความปลอดภัยข้อมูลหรือตรวจสอบงานจะพิจารณาเป็นพิเศษ•มีประสบการณ์ในISO 27001: 2005 ในต่างประเทศ มาตรฐานเป็นบวก. •ความรู้เกี่ยวกับการรักษาความปลอดภัยข้อมูล (ระบบเครือข่ายและการรักษาความปลอดภัยที่ใช้งาน) •ความรับผิดชอบสูง, ความคิดการวิเคราะห์ความสามารถในการทำงานอย่างเป็นอิสระ. •แรงบันดาลใจตนเองและความกระตือรือร้นที่จะเรียนรู้•การสื่อสารการเจรจาต่อรองและทักษะการนำเสนอ•คำสั่งภาษาอังกฤษได้ดี(การเขียนการพูดการอ่านและการฟัง) •สามารถทำงานภายใต้ความกดดันและเต็มใจที่จะทำงานเป็นทีม•ยินดีต้อนรับจบการศึกษาใหม่

ผลลัพธ์ (ไทย) 3:

ขออวยพรให้คุณสมปราถนาขออวยพรให้คุณสมปราถนาขออวยพรให้คุณสมปราถนาขออวยพรให้คุณสมปราถนาขออวยพรให้คุณสมปราถนา