Pełnomocnik ds. Zarządzania Bezpieczeństwem Informacji w spółce IT

Technologie, których używamy

Twój zakres obowiązków

• opracowanie, wdrażanie i utrzymanie polityki bezpieczeństwa informacji oraz powiązanych procedur
• prowadzenie regularnych analiz ryzyka w obszarze bezpieczeństwa informacji i systemów informatycznych
• koordynowanie zarządzania incydentami bezpieczeństwa informacji
• nadzór nad przestrzeganiem zasad bezpieczeństwa przez pracowników i współpracowników Spółki
• opracowywanie i aktualizacja dokumentacji SZBI
• prowadzenie szkoleń i budowanie świadomości bezpieczeństwa w organizacji
• monitorowanie zgodności SZBI z obowiązującymi normami i standardami
• współpraca z Administratorem Systemów Informatycznych oraz kierownictwem przy wdrażaniu środków technicznych i organizacyjnych
• przeprowadzanie audytów wewnętrznych SZBI
• raportowanie do kierownictwa o stanie bezpieczeństwa informacji wraz z rekomendacjami działań naprawczych
• współpraca z podmiotami zewnętrznymi w zakresie certyfikacji i audytów
• utrzymanie systemów zarządzania zgodnych z ISO/IEC 27001 oraz ISO 9001 i koordynacja procesów certyfikacyjnych
• koordynacja wymagań rozporządzenia DORA, w tym w relacjach z klientami z sektora finansowego traktującymi Spółkę jako zewnętrznego dostawcę usług ICT
• przygotowanie organizacji do wymagań krajowego systemu cyberbezpieczeńsrwa
• współpraca przy raportowaniu ESG w części dotyczącej ładu korporacyjnego, bezpieczeństwa informacji i zarządzania ryzykiem

Nasze wymagania

• certyfikat audytora wewnętrznego SZBI IS27001
• doświadczenie we wdrażaniu lub utrzymywaniu SZBI zgodnego z ISO/IEC 27001, potwierdzonego udziałem w audytach certyfikacyjnych lub nadzorczych
• praktyczna znajomość metodyk analizy ryzyka i umiejętności przełożenia ich wyników na konkretne decyzje organizacyjne
• orientacja w wymaganiach DORA i NIS2
• umiejętności prowadzenia audytów wewnętrznych oraz redagowania dokumentacji systemowej
• samodzielność w kontaktach z kierownictwem, zespołami technicznymi i audytorami zewnętrznymi
• znajomość języka angielskiego w stopniu umożliwiającym pracę na dokumentacji normatywnej i regulacyjnej.

To oferujemy

• praca w stabilnej organizacji z ponad 30-letnim doświadczeniem
• atrakcyjne wynagrodzenie
• stabilne warunki zatrudnienia (umowa o pracę lub B2B – do wyboru)
• realne możliwości rozwoju zawodowego i udział w szkoleniach
• praca w zgranym, wspierającym zespole pasjonatów nowych technologii
• dedykowany zestaw narzędzi pracy
• prywatna opieka medyczna
• ubezpieczenie grupowe
• przyjazna atmosferę w pracy

Benefity