Technologies-expected : NIST ISO 27001 ISO 27005 ISO 270017 OWASP NIS2 ITIL COBIT technologies-optional : BWISE about-project : Poszukujemy osoby do wzmocnienia obszaru zarządzania ryzykiem bezpieczeństwa informacji, w dynamicznie działającym zespole mającym szerokie spojrzenie na cały obszar IT, pracującym zarówno z interesariuszami wewnętrznymi jak i międzynarodowymi. responsibilities : prowadzenie działań związanych z opracowaniem, wdrożeniem oraz funkcjonowaniem procesów bezpieczeństwa informacji i zarządzania ryzykiem oraz monitorowanie ich skuteczności; pełnienie funkcji SME w obszarze ryzyk IS w środowisku chmurowym np. MS365/Azure/AWS/GCP, a także ryzyk związanych z AI/ML; realizacja działań zapewniających spójność stosowania zasad bezpieczeństwa, procedur wewnętrznych, wytycznych Grupy Bupa oraz regulatora (w tym ISO); prowadzenie analiz ryzyka IS/ IT, w tym udział w projektowaniu, wdrażaniu oraz monitorowaniu efektywności działań kontrolnych we współpracy z właścicielami standardów oraz właścicielami ryzyka; nadzór nad wykonywanymi testami bezpieczeństwa wykonywanych wewnętrznie lub przez firmy zewnętrzne oraz konsultowanie ich wyników; nadzór i zarządzanie komunikacją wewnętrzną i zewnętrzną. requirements-expected : wykształcenie wyższe z zakresu informatyki lub bezpieczeństwa informacji; minimum trzyletnie (Specjalista) lub 5 letnie (Starszy Specjalista) doświadczenie zawodowe zdobyte na stanowiskach związanych z zarządzaniem ryzykiem lub zarządzaniem bezpieczeństwem informacji w środowisku chmurowym; znajomość norm z rodziny ISO 27001, standardów NIST, standardów bezpieczeństwa dostawców usług chmurowych; bardzo dobra znajomość języka angielskiego, w tym języka branżowego; umiejętności analityczne; komunikatywność oraz umiejętność pracy zespołowej; samodzielność i zdolność do pracy pod presją czasu. benefits : dofinansowanie zajęć sportowych prywatna opieka medyczna dofinansowanie nauki języków dofinansowanie szkoleń i kursów ubezpieczenie na życie możliwość pracy zdalnej elastyczny czas pracy firmowa drużyna sportowa firmowa biblioteka brak dress code’u parking dla pracowników strefa relaksu program rekomendacji pracowników ubezpieczenie szpitalne program wellbeingowy branżowe platformy e-learningowe