Head of Information Security and Compliance
⚲ Kraków, Warszawa
Do uzgodnienia
Wymagania
- doświadczenie w kierowaniu bezpieczeństwem informacji i compliance, najlepiej jako najwyższy rangą specjalista ds. bezpieczeństwa
- przeprowadzenie ISO 27001 przez co najmniej jeden pełny cykl audytowy
- praktyczne stosowanie GDPR w więcej niż jednym kraju
- doświadczenie w dojrzewaniu bezpieczeństwa w firmach na różnych etapach rozwoju, najlepiej w grupie zbudowanej przez przejęcia
- umiejętność budowania programów bezpieczeństwa w sposób pragmatyczny
- wiarygodność w kontaktach z klientami, audytorami i zarządem
- certyfikat CISSP, CISM lub równoważny
Opis stanowiska
Jako Head of Information Security and Compliance w SINGU będziesz odpowiedzialny za zbudowanie i utrzymanie spójnego programu bezpieczeństwa w grupie złożonej z kilku przejętych firm w trzech krajach. Twoja rola obejmie ISO 27001, Cyber Essentials Plus, GDPR, zarządzanie incydentami, ciągłość działania oraz relacje z klientami, audytorami i zarządem. To oferta dla doświadczonego lidera bezpieczeństwa, który potrafi działać pragmatycznie i samodzielnie w małym zespole. Uwaga: 'it is yours to build' i 'small team with a lot of autonomy' oznaczają, że będziesz tworzyć strukturę od podstaw przy ograniczonych zasobach, co może wiązać się z dużą presją.
🔍 Dekoder Ogłoszenia
🔴
it is yours to build
Będziesz musiał stworzyć od podstaw strukturę i procesy bezpieczeństwa, a nie tylko nimi zarządzać.
🔴
You will do it with a small team and a lot of autonomy
Oczekuje się, że osiągniesz dużo z ograniczonymi zasobami ludzkimi, co może oznaczać dużą presję i odpowiedzialność.
🔴
pragmatism matters more here than process for its own sake
Może to oznaczać, że formalne procesy i dokumentacja będą mniej ważne niż szybkie i praktyczne rozwiązania, co może prowadzić do chaosu lub braku standardów.
🔴
pulling newly acquired businesses in
Integracja bezpieczeństwa z nowymi firmami po przejęciach będzie znaczącą i potencjalnie trudną częścią pracy.
🔴
If SOC 2 becomes commercially necessary, you will make that call and lead it
Będziesz odpowiedzialny za decyzję o wdrożeniu SOC 2 i jego przeprowadzenie, co może być dodatkowym, nieprzewidzianym obciążeniem.