Specjalista ds. Bezpieczeństwa Informacji

Stanowisko ma na celu zapewnienie odpowiedniego poziomu bezpieczeństwa informacji oraz zwiększanie ochrony potencjału organizacji.

Zadania

• Rozwój, utrzymanie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z wymaganiami normy ISO/IEC 27001.
• Monitorowanie zgodności organizacji z wymaganiami ustawy o Krajowym Systemie Cyberbezpieczeństwa, NIS2 oraz innymi regulacjami dotyczącymi bezpieczeństwa informacji.
• Udział w utrzymaniu i rozwoju Systemu Zarządzania Ciągłością Działania zgodnego z normą ISO 22301.
• Opracowywanie, aktualizowanie i wdrażanie polityk, procedur, instrukcji oraz standardów bezpieczeństwa informacji.
• Prowadzenie analiz zgodności oraz identyfikowanie obszarów wymagających działań naprawczych lub doskonalących.
• Udział w procesie zarządzania ryzykiem bezpieczeństwa informacji, w tym identyfikacji, ocenie i monitorowaniu ryzyk.
• Wsparcie właścicieli procesów i systemów w zakresie wdrażania wymagań bezpieczeństwa informacji.
• Wsparcie w opracowywaniu, aktualizacji i testowaniu planów ciągłości działania oraz planów awaryjnych.
• Współpraca z Inspektorem Ochrony Danych w zakresie zapewnienia zgodności z RODO.
• Opiniowanie projektów, umów, procesów i rozwiązań pod kątem bezpieczeństwa informacji oraz ochrony danych osobowych.
• Udział w ocenie dostawców i podmiotów zewnętrznych w zakresie spełniania wymagań bezpieczeństwa informacji.
• Prowadzenie działań edukacyjnych oraz szkoleń z zakresu bezpieczeństwa informacji, RODO i ciągłości działania.
• Przygotowywanie komunikatów, materiałów informacyjnych oraz kampanii podnoszących świadomość pracowników.
• Udział w obsłudze incydentów bezpieczeństwa informacji oraz naruszeń ochrony danych osobowych.

Wymagania

• Wykształcenie wyższe; preferowane kierunki: bezpieczeństwo informacji, informatyka, prawo, audyt, ochrona danych osobowych lub pokrewne.
• Minimum 2 lata doświadczenia w obszarze bezpieczeństwa informacji, zgodności, zarządzania ryzykiem, audytu, ochrony danych osobowych lub ciągłości działania.
• Praktyczna znajomość wymagań normy ISO/IEC 27001.
• Znajomość zasad funkcjonowania Systemu Zarządzania Bezpieczeństwem Informacji.
• Znajomość przepisów ustawy o Krajowym Systemie Cyberbezpieczeństwa.
• Znajomość wymagań normy ISO 22301 lub praktyczne doświadczenie w obszarze ciągłości działania.
• Znajomość przepisów RODO oraz podstawowych zasad ochrony danych osobowych.
• Umiejętność opracowywania polityk, procedur, instrukcji i standardów organizacyjnych.
• Doświadczenie w prowadzeniu analiz ryzyka i przygotowywaniu planów postępowania z ryzykiem.
• Bardzo dobra organizacja pracy, samodzielność i terminowość.
• Zdolność analitycznego myślenia i formułowania jednoznacznych rekomendacji.
• Wysoko rozwinięte umiejętności komunikacyjne oraz umiejętność współpracy z przedstawicielami różnych obszarów biznesowych.
• Znajomość języka angielskiego umożliwiająca pracę z dokumentacją, normami i regulacjami.
• Proaktywne podejście.
• Umiejętność współpracy w zespole.