Specjalista/ Specjalistka ds. Bezpieczeństwa Informacji

Quick Facts

Employment: umowa o pracę (na zastępstwo). Salary: 10 000–12 000 PLN brutto. Work model: hybrydowo, z przewagą pracy zdalnej.

Description

Zakres obowiązków obejmuje utrzymanie i rozwój Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), doradztwo w zakresie zgodności z normami ISO, zarządzanie ryzykiem w bezpieczeństwie informacji oraz wsparcie zgodności, audytów i kontroli. Rola obejmuje także przygotowywanie materiałów szkoleniowych z zakresu bezpieczeństwa informacji.

Responsibilities

• Utrzymanie i rozwój SZBI: nadzór nad przestrzeganiem zasad i procedur bezpieczeństwa informacji; tworzenie, przeglądy i aktualizacje procesów oraz regulacji wewnętrznych
• Doradztwo dot. spełnienia wymagań ISO/IEC 27001 oraz innych norm ISO i dobrych praktyk w obszarze bezpieczeństwa informacji
• Opiniowanie regulacji wewnętrznych pod kątem zgodności z wymaganiami wdrożonego SZBI
• Opracowywanie, przeglądy, aktualizacje i wdrażanie Polityki Bezpieczeństwa Informacji oraz innych regulacji wewnętrznych; nadzór nad prawidłowym stosowaniem
• Zarządzanie ryzykiem: przeprowadzanie i koordynowanie regularnych analiz ryzyka dla systemów informatycznych i procesów biznesowych
• Opracowywanie i wdrażanie rozwiązań systemowych w zakresie zarządzania ryzykiem dotyczącym bezpieczeństwa informacji aktywów
• Wdrażanie i utrzymywanie procesów identyfikacji, analizy i oceny ryzyka zgodnie z ISO 27001 i ustawą o krajowym systemie cyberbezpieczeństwa
• Opiniowanie projektów i inicjatyw technologicznych pod kątem bezpieczeństwa informacji i ryzyk
• Wsparcie merytoryczne pracowników w zakresie bezpieczeństwa informacji i ryzyk
• Zgodność, audyty i kontrole: udział w kontrolach dostawców i klientów oraz kontrolach organów nadzorczych
• Przeprowadzanie kontroli funkcjonalnych poziomych w obszarze bezpieczeństwa informacji w uzgodnieniu z Departamentem Audytu i Kontroli Wewnętrznej
• Współpraca z Ministerstwem Cyfryzacji w zakresie bezpieczeństwa informacji (analizy, audyty, dokumentacja, procesy i systemy IT)
• Przygotowywanie materiałów szkoleniowych, w tym szkoleń e-learningowych

Requirements

• Min. 2-letnie doświadczenie w zarządzaniu bezpieczeństwem informacji
• Wykształcenie wyższe (mile widziane: Informatyka, Cyberbezpieczeństwo)
• Praktyczna znajomość norm ISO/IEC 27001 i 27002 oraz ISO/IEC 27005 i 31000
• Doświadczenie w opracowywaniu, utrzymaniu i rozwijaniu procesów oraz dokumentacji w obszarze zarządzania bezpieczeństwem informacji
• Mile widziane: doświadczenie w audytach wewnętrznych oraz u dostawców
• Umiejętność posługiwania się narzędziami Microsoft 365
• Umiejętność przekładania wymagań bezpieczeństwa na rozwiązania organizacyjne i techniczne
• Umiejętność interpretacji wymagań prawnych i normatywnych
• Zdolność przygotowywania zwięzłych opinii i rekomendacji
• Wysoko rozwinięte umiejętności komunikacyjne

Benefits

• Elastyczny model hybrydowy, przewaga pracy zdalnej
• System rezerwacji miejsc parkingowych
• Możliwość wyjścia w ciągu pracy dzięki systemowi szybkich wyjść prywatnych
• Szkolenia wewnętrzne oraz dofinansowanie do szkoleń zewnętrznych
• Dofinansowanie do studiów
• Możliwość awansu lub zmiany projektu
• Atmosfera wsparcia i współpracy
• Możliwość pracy w biurze z czworonożnym przyjacielem 🐾
• Premie uznaniowe oraz dodatkowe wynagrodzenie roczne
• Dofinansowanie do wakacji „wczasy pod gruszą”
• Dodatkowy, płatny dzień wolny z okazji urodzin
• Platforma kafeteryjna: karta Sportowa, pakiet medyczny
• Platforma wellbeingowa, ubezpieczenie na życie
• Dofinansowanie do okularów (600 zł zakup, 300 zł wymiana szkieł)
• 2 dni w roku do wykorzystania na wolontariat

W firmie obowiązuje procedura zgłoszeń wewnętrznych regulująca przekazywanie informacji o naruszeniu prawa oraz ochronę Sygnalistów.