Dyrektor / Dyrektorka ds. Bezpieczeństwa Informacji
⚲ Szczecin
20 000–25 000 zł / mies. (zal. od umowy)
Wymagania
- min. 3 lata doświadczenia na stanowisku kierowniczym związanym z zarządzaniem bezpieczeństwem IT
- doświadczenie w zarządzaniu zespołami i strukturami cyberbezpieczeństwa, w tym nadzorowaniu SOC i CSIRT
- doświadczenie w zarządzaniu ryzykiem cyberbezpieczeństwa (identyfikacja, analiza, ocena, raportowanie do kadry zarządzającej)
- doświadczenie w zgodności regulacyjnej i wdrażaniu wymagań cyberbezpieczeństwa, w szczególności UKSC/NIS 2
- doświadczenie w zarządzaniu incydentami bezpieczeństwa i nadzorowaniu procesów ich wykrywania, analizy, klasyfikacji i obsługi
- doświadczenie w przeprowadzaniu lub nadzorowaniu audytów wewnętrznych i zewnętrznych w obszarze bezpieczeństwa informacji, systemów lub procesów
- certyfikat branżowy potwierdzający kompetencje (CISSP, CISM, CISA lub CCISO)
Mile widziane
- doświadczenie w SSDLC (SAST, DAST, SCA), supply chain security, zarządzaniu budżetem i KPI/KRI oraz raportowaniu do Zarządu
Opis stanowiska
Stanowisko dyrektorskie w spółce z obszaru infrastruktury krytycznej: kompleksowe zarządzanie bezpieczeństwem informacji i cyberbezpieczeństwem, w tym nadzór nad SOC, CSIRT i architektami bezpieczeństwa. Będziesz odpowiadać za zgodność z UKSC/NIS 2, zarządzanie ryzykiem i incydentami, audyty oraz bezpieczeństwo łańcucha dostaw. To oferta dla osoby z doświadczeniem kierowniczym, która potrafi raportować do Zarządu i budować odporność organizacji. Uwaga: opis sugeruje, że nadzór nad zespołami może być częściowo formalny, a zarządzanie zasobami wiąże się z koniecznością uzasadniania inwestycji przy ograniczonym budżecie.
🔍 Dekoder Ogłoszenia
🔴
Kierowanie działem cyberbezpieczeństwa oraz nadzór nad pracą Działu Cyberbezpieczeństwa, Architektów Bezpieczeństwa, SOC i CSIRT.
Może oznaczać zarówno faktyczne kierowanie zespołem, jak i jedynie nadzór formalny nad istniejącymi strukturami, bez realnego wpływu na ich działanie.
🔴
Zarządzanie zasobami bezpieczeństwa, w tym planowanie zasobów kadrowych, budżetowych i...
Często oznacza konieczność radzenia sobie z niedostatecznymi zasobami i konieczność uzasadniania każdej inwestycji, a nie swobodne dysponowanie budżetem.