Audytor Wewnętrzny / Audytorka Wewnętrzna IS0 27001
⚲ Warszawa, Praga-Północ
Do uzgodnienia
Wymagania
- wykształcenie wyższe
- min. 2 lata doświadczenia we wdrażaniu, utrzymaniu i doskonaleniu SZBI, w tym prowadzeniu audytów bezpieczeństwa informacji
- znajomość norm z rodziny ISO/IEC 27000
- uprawnienia Audytora Wewnętrznego SZBI zgodnie z ISO/IEC 27001
- umiejętność tworzenia procedur, instrukcji i dokumentacji z zakresu bezpieczeństwa informacji
- znajomość przepisów dotyczących ochrony informacji i bezpieczeństwa IT
- prawo jazdy kat. B
Mile widziane
- znajomość zagadnień cyberbezpieczeństwa i systemów klasy DLP
Opis stanowiska
Rola audytora wewnętrznego SZBI w Totalizatorze Sportowym: prowadzenie audytów bezpieczeństwa informacji (w tym audytów systemów IT), wsparcie utrzymania i doskonalenia systemu zgodnego z ISO/IEC 27001, opracowywanie polityk i procedur, udział w klasyfikacji informacji i projektach bezpieczeństwa. Dla osoby z uprawnieniami audytora wewnętrznego SZBI, która lubi łączyć pracę procesową z technicznymi audytami systemów. Warto wiedzieć: spora część pracy to przekonywanie innych komórek organizacyjnych do standardów i egzekwowanie wdrożeń, a nie tylko ich tworzenie — audyty systemów IT bywają głęboko techniczne.
🔍 Dekoder Ogłoszenia
🔴
Minimum 2 lata doświadczenia w obszarze wdrażania, utrzymania i doskonalenia SZBI, w tym prowadzenia audytów bezpieczeństwa informacji
Może oznaczać, że doświadczenie jest bardzo ogólne i niekoniecznie głębokie w konkretnych obszarach audytu.
🔴
Współpraca z komórkami organizacyjnymi przy utrzymaniu i doskonaleniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnego z ISO/IEC 27001
Może oznaczać, że będziesz musiał przekonywać inne działy do wdrożenia lub przestrzegania standardów, co bywa trudne.
🔴
Prowadzenie audytów bezpieczeństwa informacji, w tym audytów systemów informatycznych
Audyty systemów informatycznych mogą być bardzo techniczne i wymagać głębokiej wiedzy o infrastrukturze IT, nie tylko o procesach.
🔴
Opracowywanie i wdrażanie rozwiązań, polityk, procedur oraz rekomendacji z zakresu bezpieczeństwa informacji we współpracy z innymi komórkami w Spółce
Wdrożenie może oznaczać dużą odpowiedzialność za egzekwowanie tych rozwiązań, a nie tylko ich tworzenie.
🔴
Realizacja i utrzymanie procesów wspierający
Jest to bardzo ogólne stwierdzenie, które może oznaczać szeroki zakres nieokreślonych zadań operacyjnych.