Monitorowanie przestrzegania polityk i standardów bezpieczeństwa informacji.
Identyfikacja, analiza i ocena ryzyk w obszarze IT oraz przygotowywanie rekomendacji działań korygujących.
Opracowywanie i aktualizacja polityk, procedur i instrukcji bezpieczeństwa.
Prowadzenie przeglądów wewnętrznych w zakresie bezpieczeństwa i zgodności IT.
Przygotowywanie dokumentacji i raportów dla potrzeb zgodności z regulacjami (KSC, NIS2, RODO, ISO 27001).
Udział w opracowywaniu planów ciągłości działania i reagowania na incydenty (BCP/DRP).
Wsparcie działań szkoleniowych i podnoszących świadomość w zakresie cyberbezpieczeństwa.
requirements-expected :
Wykształcenie wyższe techniczne lub informatyczne (mile widziane kierunki związane z bezpieczeństwem informacji lub audytem IT).
Minimum 3 lata doświadczenia zawodowego w obszarze bezpieczeństwa informacji, zgodności lub audytu IT.
Znajomość regulacji dotyczących bezpieczeństwa informacji i ochrony danych (m.in. KSC, NIS/NIS2, RODO, ISO/IEC 27001).
Umiejętność przeprowadzania analiz ryzyka, audytów i przeglądów zgodności.
Wiedza z zakresu zarządzania incydentami, politykami bezpieczeństwa i planami ciągłości działania.
Umiejętność przygotowywania dokumentacji technicznej i raportów zgodności.
Złożenie oświadczenia o karalności, potwierdzającego, że Kandydatka / Kandydat: nie był(a) karany(a) za przestępstwo lub przestępstwo skarbowe; jego (jej) dane osobowe nie znajdują się w Krajowym Rejestrze Karnym.
offered :
Udział w budowie i doskonaleniu systemu zarządzania bezpieczeństwem informacji.
Realny wpływ na kształtowanie polityki bezpieczeństwa i zgodności IT w spółce o strategicznym znaczeniu dla regionu i kraju.
Stabilne zatrudnienie oraz możliwości rozwoju zawodowego i certyfikacji branżowych.
Pracę w organizacji realizującej nowoczesną strategię cyfryzacji i cyberbezpieczeństwa.
