technologies-expected :

responsibilities :

Opracowanie i wdrażanie strategii bezpieczeństwa informacji zgodnej z celami biznesowymi
Zarządzanie systemem ISMS zgodnie z ISO 27001 i ciągłością działania zgodnie z ISO 22301
Zarządzanie ryzykiem, prowadzenie ocen ryzyka i analiz wpływu na biznes (BIA)
Zapewnienie zgodności z wymogami regulacyjnymi (RODO, NIS2, wymogi branżowe)
Nadzór nad audytami wewnętrznymi i zewnętrznymi
Nadzór nad Security Operations Center (SOC) i zespołami reagowania na incydenty
Zarządzanie budżetem departamentu bezpieczeństwa informacji
Raportowanie do zarządu w zakresie stanu bezpieczeństwa i kluczowych ryzyk
Budowanie i rozwój zespołu specjalistów ds. bezpieczeństwa
Opracowanie i prowadzenie programu szkoleń z zakresu świadomości bezpieczeństwa
Zapewnienie bezpieczeństwa w projektach transformacji cyfrowej
Reprezentowanie organizacji w kontaktach z regulatorami i audytorami zewnętrznymi

requirements-expected :

Min. 5 lat doświadczenia w obszarze bezpieczeństwa informacji
Min. 3 lata doświadczenia na stanowiskach kierowniczych w IT Security
Praktyczna znajomość wdrażania norm ISO 27001 i ISO 2230
Certyfikaty obligatoryjne:
CISO lub CISM
CISSP
CISA
Audytor Wiodący ISO/IEC 27001
Audytor Wiodący ISO 22301
ITIL4 Strategic Leader lub ITIL3 Expert
PRINCE2 Practitioner (minimum)
Głęboka znajomość technologii bezpieczeństwa (firewalle, IDS/IPS, SIEM, DLP, EDR/XDR)
Znajomość architektur bezpieczeństwa (Zero Trust, Defense in Depth, SASE)
Znajomość regulacji prawnych (RODO/GDPR, NIS2, KSC 2.0)
Znajomość frameworków bezpieczeństwa (NIST CSF, CIS Controls, COBIT)
Wybitne umiejętności komunikacyjne i prezentacyjne
Zdolności przywódcze i doświadczenie w budowaniu zespołów
Bardzo dobra znajomość języka angielskiego (min. B2/C1)