JustJoin.IT Hybrydowo Mid

Audytor/Audytorka IT/OT

COIG S.A.

⚲ Katowice

12 000 – 18 000 zł / mies.

Wymagania

  • doświadczenie w audytach IT/OT (min. 1–2 lata)
  • bardzo dobra znajomość norm ISO 27001 oraz ISO 22301
  • certyfikat Lead Auditor ISO 27001 i/lub ISO 22301
  • praktyczna wiedza o Dyrektywie NIS2 oraz wymaganiach ustawy KSC
  • znajomość procesów cyberbezpieczeństwa, zarządzania incydentami, analizy ryzyka oraz środowisk OT/ICS
  • umiejętność współpracy z zespołami technicznymi i biznesowymi

Mile widziane

  • certyfikaty CISA, CISSP, IEC 62443, CRISC
  • doświadczenie w projektach regulacyjnych lub wdrożeniowych (NIS2/KSC)

Opis stanowiska

COIG S.A. szuka Audytora IT/OT do wsparcia klientów zewnętrznych oraz organizacji wewnętrznej w utrzymaniu zgodności z ISO 27001, ISO 22301, NIS2 i ustawą KSC. Będziesz realizować audyty bezpieczeństwa IT/OT, prowadzić analizy ryzyka, tworzyć dokumentację SZBI oraz przygotowywać organizację do audytów zewnętrznych. Uwaga: rola obejmuje zarówno projekty dla klientów, jak i wewnętrzne bezpieczeństwo firmy, co może oznaczać podział uwagi i zasobów — a przygotowanie organizacji do audytów zewnętrznych może wskazywać na potrzebę nadrobienia zaległości w obecnym stanie bezpieczeństwa.

🔍 Dekoder Ogłoszenia

🔴
wspierał zarówno naszych klientów zewnętrznych, jak i naszą organizację wewnętrznie
Oznacza to, że będziesz pracować zarówno nad projektami dla innych firm, jak i nad wewnętrznym bezpieczeństwem firmy, co może oznaczać podział uwagi i zasobów.
🔴
przygotowanie organizacji do audytów zewnętrznych
Może to oznaczać, że obecny stan bezpieczeństwa firmy wymaga znaczących usprawnień, a Twoja rola będzie polegała na nadrabianiu zaległości.
🟡
realizację usług konsultingowych dla klientów
Oprócz audytów, będziesz musiał doradzać klientom, co może wymagać szerszego zakresu wiedzy i umiejętności niż tylko audytowanie.
🟡
Wsparcie zespołów technicznych w implementacji mechanizmów bezpiecze
Twoja rola może wykraczać poza samo audytowanie i wymagać aktywnego udziału w procesie wdrażania rozwiązań technicznych.