Starszy Specjalista ds. zarządzania ryzykiem (k/m)

Technologie, których używamy

Twój zakres obowiązków

• utrzymywanie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z ISO/IEC 27001;
• prowadzenie i dokumentowanie analiz ryzyka bezpieczeństwa informacji;
• ocena zgodności procesów i zabezpieczeń z wymaganiami KSC, NIS2 oraz regulacjami wewnętrznymi;
• współpraca z jednostkami organizacyjnymi przy identyfikacji zagrożeń, ocenie ryzyka i określaniu działań ograniczających ryzyko;
• udział w projektach biznesowych i technologicznych w zakresie bezpieczeństwa informacji;
• przygotowywanie ocen ryzyka dostawców, produktów i usług ICT, w tym ryzyka w łańcuchu dostaw;
• monitorowanie realizacji planów postępowania z ryzykiem;
• aktualizowanie polityk, procedur, standardów i metodyk SZBI;
• przygotowywanie organizacji do audytów wewnętrznych, zewnętrznych i regulacyjnych;
• przygotowywanie raportów, rekomendacji, szkoleń i prezentacji z obszaru bezpieczeństwa informacji i zarządzania ryzykiem.

Nasze wymagania

• doświadczenie w utrzymywaniu lub doskonaleniu SZBI
• bardzo dobra znajomość ISO/IEC 27001
• dobra znajomość ISO/IEC 27002
• dobra znajomość ISO/IEC 27005
• dobra znajomość KSC
• dobra znajomość NIS2 oraz wymagań dotyczących zarządzania ryzykiem cyberbezpieczeństwa
• praktyczne doświadczenie w prowadzeniu analiz ryzyka bezpieczeństwa informacji lub ryzyka ICT
• umiejętność identyfikowania zagrożeń, podatności i scenariuszy ryzyka oraz oceny skuteczności zabezpieczeń
• doświadczenie w opracowywaniu polityk, procedur, standardów lub metodyk bezpieczeństwa
• znajomość zasad oceny ryzyka dostawców i bezpieczeństwa łańcucha dostaw
• umiejętność przygotowywania raportów i rekomendacji dla kadry kierowniczej
• znajomość MS Excel
• znajomość Jira
• znajomość języka angielskiego umożliwiająca pracę z dokumentacją
• samodzielność, komunikatywność, rzetelność i rozwinięte zdolności analityczne
• gotowość do poddania się postępowaniu sprawdzającemu oraz przedstawienia wymaganej informacji z KRK

Mile widziane

• doświadczenie w audytach SZBI lub pracy w drugiej linii obrony
• znajomość ISO 22301
• znajomość DORA
• znajomość wytycznych ENISA
• doświadczenie w ocenie ryzyka dostawców, produktów lub usług ICT
• doświadczenie w sektorze telekomunikacyjnym
• znajomość standardów 3GPP lub doświadczenie w analizach ryzyka dla sieci 2G, 3G, LTE albo 5G
• certyfikaty CRISC, CISA, CISSP lub audytora ISO/IEC 27001

To oferujemy

• Pracę na odpowiedzialnym stanowisku w największej grupie kapitałowej w kraju,
• Super atmosferę, przyjazne środowisko pracy, współpracę z osobami otwartymi i chętnie dzielącymi się wiedzą.
• Hybrydowy model pracy.
• Dostęp do platformy szkoleniowej, gdzie z pewnością znajdziesz coś dla siebie.
• Pakiet benefitów (karta Multisport, opieka medyczna w LuxMed, ubezpieczenie na życie, liczne oferty pracownicze dedykowane pracownikom Grupy).
• Dofinansowanie do aktywności organizowanych przez sekcje sportowe i tematyczne, gdzie można rozwijać swoje pasje – bo praca to nie wszystko :)

Benefity