Information Security Expert (Senior/Mid) | Starszy/-a specjalista/-tka / Specjalista/-tka ds. bezpieczeństwa informacji

Technologie, których używamy

Twój zakres obowiązków

Nasze wymagania

• Doświadczenie - minimum 5 lat praktyki w obszarze zarządzania bezpieczeństwem informacji.
• Wiedza z zakresu ISO - posiadanie certyfikatu Audytora Wiodącego ISO 27001 i pokrewnych (np. CISSO, CISM, CISA, CRISC, CIPP/E) oraz praktyczna znajomość systemów zarządzania w obszarze bezpieczeństwa informacji.
• Regulacje prawne - bardzo dobra znajomość dyrektywy NIS2 oraz ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC).
• Samodzielność - umiejętność sprawnego prowadzenia projektów.
• Wykształcenie - wyższe (preferowane profile techniczne lub pokrewne).
• Języki - biegła znajomość języka angielskiego umożliwiająca prowadzenie rozmów biznesowych i opracowywanie dokumentacji.
• Narzędzia AI – wykorzystujemy sztuczną inteligencję jako wsparcie w codziennej pracy, dlatego oczekujemy, swobodnego poruszania się w tego typu rozwiązaniach i mądrego włączania ich do wykonywania powierzonych zadań.

Mile widziane

• Doświadczenie w pracy z sektorem technologicznym (Software House, Fintech).
• Znajomość regulacji DORA oraz przepisów RODO.
• Praktyczna znajomość normy ISO 22301.
• Prawo jazdy kat. B.

To oferujemy

• Możliwość pracy zdalnej w 100%.
• Min. 20 płatnych dni nieświadczenia usług (B2B).
• Benefity (opieka medyczna PZU, Multisport, budżet szkoleniowy, integracje firmowe, ubezpieczenie grupowe na życie).
• Samodoskonalenie w zespole - cykliczne szkolenia wewnętrzne organizowane przez pracowników dla pracowników, tematy przygotowywane są wg. specjalizacji członków zespołu w celu podniesienia poziomu wiedzy wszystkich ekspertów.

Benefity

Oczekiwane efekty pracy:

• Kompleksowe prowadzenie wdrożeń systemów zarządzania bezpieczeństwem informacji.
• Terminowe wywiązywanie się z przydzielonych zadań (audyty, szkolenia, obsługa incydentów, opinie).
• Raportowanie postępów prac projektowych wraz z nadzorem wykonawczym niezbędnym do obsługi klienta (logowanie czasu pracy).
• Przygotowanie 1-2 szkoleń wewnętrznych dla współpracowników w roku.
• Przygotowywanie artykułów na stronę www/ social media.

To ogłoszenie może nie być dla Ciebie jeśli:

• Nie posiadasz certyfikatu audytora wiodącego normy ISO 27001.
• Twoje doświadczenie w obszarze bezpieczeństwa informacji jest krótsze niż 5 lat.
• Szukasz pracy czysto technicznej, typu back-office. Ta rola wymaga bezpośredniego kontaktu z klientem, prowadzenia spotkań i warsztatów.
• Nie potrafisz lub nie lubisz samodzielnie zarządzać projektami i oczekujesz ścisłego nadzoru oraz gotowych rozwiązań.
• Nie lubisz pisać - tworzenie dokumentacji, procedur i artykułów merytorycznych to istotna część tych zadań.
• Preferujesz pracę bez systematycznego raportowania i logowania czasu – u nas jest to stały element organizacji pracy.
• Nie czujesz się pewnie w interpretowaniu i wdrażaniu zapisów NIS2 oraz ustawy KSC.