Information Security Director

Szczegóły współpracy

• Wynagrodzenie: do 25 000 PLN netto/m-c (B2B) lub do 25 000 PLN brutto/m-c (UoP)
• Tryb pracy: stacjonarny

Twoje kluczowe zadania

• Zarządzanie działem cyberbezpieczeństwa: kompleksowe kierowanie strukturami dedykowanymi ochronie informacji, w tym zespołami SOC (Security Operations Center), CSIRT oraz Architektami Bezpieczeństwa.
• Opracowywanie dokumentacji i strategii: tworzenie, wdrażanie oraz aktualizacja Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), polityk bezpieczeństwa i planów ciągłości działania (Cyber BCP).
• Zgodność regulacyjna (UKSC/NIS 2): monitorowanie zmian prawnych, doradzanie Zarządowi w kontekście przepisów o krajowym systemie cyberbezpieczeństwa oraz nadzór nad wdrażaniem mechanizmów wymaganych przez powiązane dyrektywy unijne.
• Zarządzanie incydentami i ocena ryzyka: projektowanie procesów oceny ryzyka, kierowanie obsługą incydentów bezpieczeństwa oraz terminowe raportowanie poważnych zdarzeń do krajowych zespołów CSIRT.
• Bezpieczeństwo oprogramowania (SSDLC): wdrażanie zasad Security by Design & Default na każdym etapie tworzenia oprogramowania dla infrastruktury krytycznej oraz nadzór nad procesami testowania (SAST/DAST).
• Weryfikacja i audyty: planowanie cyklicznych testów bezpieczeństwa, w tym testów penetracyjnych, audytowanie systemów oraz kontrola łańcucha dostaw i poziomu zabezpieczeń u zewnętrznych dostawców.
• Budowanie świadomości: projektowanie programów szkoleniowych z obszaru Security Awareness dla pracowników oraz Zarządu.

Wymagania

• Minimum 3-letnie doświadczenie na stanowisku kierowniczym, silnie związanym z zarządzaniem bezpieczeństwem IT.
• Udokumentowane kompetencje potwierdzone prestiżowym certyfikatem branżowym, np. CISSP, CISM, CISA lub CCISO.
• Praktyczne doświadczenie w planowaniu, organizowaniu oraz przeprowadzaniu audytów wewnętrznych i zewnętrznych.

Dlaczego warto?

Dołączając do tego projektu, staniesz na czele bezpieczeństwa systemów, które realnie wpływają na działanie kluczowej infrastruktury logistycznej w kraju.