technologies-expected :

responsibilities :

Tworzenie, aktualizacja i utrzymywanie dokumentacji SZBI (polityki, procedury, instrukcje, rejestry, plany),
Zapewnienie zgodności z wymaganiami norm ISO oraz wymogami NIS2 i RODO,
Koordynacja i udział w audytach wewnętrznych oraz zewnętrznych (przygotowanie, przebieg, działania poaudytowe),
Monitorowanie i raportowanie statusu realizacji działań korygujących i zapobiegawczych,
Prowadzenie cyklicznych kampanii phishingowych i szkoleń z zakresu bezpieczeństwa informacji i ochrony danych,
Wsparcie w procesach oceny ryzyka, w tym identyfikacja i dokumentowanie ryzyk oraz tworzenie planów postępowania,
Przygotowywanie raportów dla kadry zarządzającej i rekomendowanie działań usprawniających,
Śledzenie zmian w przepisach prawa i normach, ocena ich wpływu na organizację,
Współpraca z innymi działami w zakresie wdrażania wymogów bezpieczeństwa i zapewniania zgodności,
Wsparcie w procesie reagowania na incydenty bezpieczeństwa w kontekście zgodności i raportowania.

requirements-expected :

Wykształcenie wyższe, preferowany kierunek studiów: informatyka, cyberbezpieczeństwo,
Min. 3-letnie doświadczenie na podanym stanowisku,
Praktyczna znajomość norm ISO 27001, ISO 27002, ISO 22301 oraz wymogów NIS2 i RODO,
Doświadczenie w tworzeniu i utrzymywaniu dokumentacji bezpieczeństwa oraz SZBI,
Umiejętność prowadzenia audytów wewnętrznych (mile widziane certyfikaty np. ISO 27001 Lead Auditor),
Doświadczenie w analizie i ocenie ryzyka bezpieczeństwa informacji,
Bardzo dobra znajomość pakietu MS Office i narzędzi do zarządzania dokumentacją (Confluence),
Komunikatywność oraz zdolność do efektywnej współpracy w zespole wraz z innymi departamentami, pionami spółki a także resortem MF,
Znajomość języka angielskiego na poziomie pozwalającym na pracę z dokumentacją,
Umiejętność pracy w zespole i w środowisku wielozadaniowym.

benefits :