Do naszego zespołu poszukujemy osoby która będzie odpowiedzialna za wdrażanie, rozwój i nadzorowanie systemu zarządzania bezpieczeństwem informacji. Szukamy osoby z doświadczeniem w obszarze analizy ryzyka oraz współpracy z zespołami biznesowymi i technicznymi przy tworzeniu oraz egzekwowaniu polityk i procedur bezpieczeństwa.
responsibilities :
Utrzymywanie i doskonalenie systemu zarządzania bezpieczeństwem informacji zgodnie z normą ISO 27001.
Projektowanie i wdrażanie polityk oraz procedur bezpieczeństwa informacji w zgodzie z obowiązującymi regulacjami (ISO 27001, RODO/GDPR, DORA, NIS2).
Proaktywne monitorowanie środowiska ICT w celu identyfikacji zagrożeń, wykrywania luk bezpieczeństwa oraz wdrażania działań prewencyjnych.
Reagowanie na incydenty bezpieczeństwa – analiza, klasyfikacja, priorytetyzacja i koordynacja działań eskalacyjnych.
Planowanie i nadzorowanie audytów wewnętrznych, testów bezpieczeństwa oraz testów penetracyjnych w celu minimalizacji ryzyka.
Prowadzenie rejestru ryzyk, kompletowanie i aktualizacja dokumentacji związanej z ochroną danych oraz zarządzaniem ryzykiem.
Współpraca z zespołami IT w zakresie wdrażania standardów bezpieczeństwa w infrastrukturze chmurowej i środowisku lokalnym.
requirements-expected :
Minimum 2 lata doświadczenia w obszarze bezpieczeństwa informacji.
Praktyczna wiedza z zakresu ICT security i bezpieczeństwa informacji.
Umiejętność analizy i oceny ryzyka oraz prowadzenia rejestrów ryzyka.
Doświadczenie w projektowaniu i wdrażaniu polityk, procedur oraz standardów bezpieczeństwa informacji.
Znajomość regulacji i standardów: ISO 27001, RODO/GDPR, DORA, NIS2.
Umiejętność współpracy i komunikacji z zespołami technicznymi oraz biznesowymi.
Znajomość języka angielskiego na poziomie umożliwiającym pracę z dokumentacją oraz kontakt z dostawcami.
offered :
Stabilne zatrudnienie na umowę o pracę lub umowę o współpracy b2b.
Możliwość realnego wpływu na bezpieczeństwo i kulturę organizacji.
Wsparcie w podnoszeniu kwalifikacji – udział w szkoleniach i certyfikacjach.
Przyjazną atmosferę współpracy.
Hybrydowy model pracy – 3 dni w biurze w Rybniku, 2 dni zdalnie.
