Information Security Officer
⚲ Wrocław, Jelenia Góra
Do uzgodnienia
Wymagania
- Information Security
Opis stanowiska
Jesteśmy ponad 120-osobowym zespołem, który tworzy własne oprogramowanie na platformy Microsoft Azure, Office 365, Exchange i SharePoint. Nasze programy wykorzystywane są w ponad 140 000 przedsiębiorstw w 170+ krajach świata, a wśród naszych klientów są takie firmy jak Shell, Facebook czy Sąd Najwyższy Stanów Zjednoczonych. Mamy grupę krwi C++, nasze biura znajdują się we Wrocławiu i Jeleniej Górze, a nasi małżonkowie są zmuszani do oglądania kanału HRejterzy (bo to nasz kanał).
Więcej na temat naszej firmy możesz dowiedzieć się na stronie: https://www.codetwo.pl/praca
Aktualnie prowadzimy rekrutację na stanowisko:
Information Security Officer / Ekspert/-ka ds. Bezpieczeństwa Informacji
Miejsce pracy: Wrocław lub Jelenia Góra lub praca zdalna
Pracując na tym stanowisku, będziesz zajmować się następującymi rzeczami:
• Realizowaniem zadań związanych z zapewnieniem bezpieczeństwa informacji (w tym danych osobowych) i funkcjonowaniem Systemu Zarządzania Bezpieczeństwem Informacji w CodeTwo.
• Wdrażaniem i utrzymywaniem standardów/norm jakości i zgodności (np. ISO 27001, 27018, PCI DSS) wraz z zespołem Information Security.
• Wspieraniem IODO w realizowaniu obowiązków.
• Monitorowaniem kontekstu organizacji w rozumieniu RODO, ISO 27001, 27018 i innych norm obowiązujących w firmie, oraz proponowaniem i wprowadzaniem odpowiednich zmian w celu zwiększania bezpieczeństwa organizacji.
• Wspieraniem Pełnomocnika SZBI we wszystkich realizowanych zadaniach oraz współtworzeniem SZBI, w tym w szczególności: współtworzeniem deklaracji stosowania, analizy i szacowania ryzyk, rejestru aktywów informacyjnych, wewnętrznych polityk, procedur i instrukcji.
• Pomaganiem w prowadzeniu rejestru incydentów bezpieczeństwa informacji, planowaniu działań korygujących, monitorowaniu ich realizacji.
• Wspieraniem procesów audytowych, controllingowych i operacyjnych firmy.
• Przygotowywaniem i prowadzeniem wewnętrznych szkoleń z zakresu bezpieczeństwa informacji i danych osobowych.
• Współpracą z działem IT i innymi działami firmy, w celu spełnienia wszystkich wymogów, wynikających z obowiązujących w firmie standardów bezpieczeństwa i compliance.
• Kontaktowaniem się z obecnymi i potencjalnymi klientami, w tym w szczególności w zakresie wsparcia ich w procesach due diligence, oceny dostawcy, zawierania umów, obsługi zgłoszeń, realizacji praw podmiotów danych (Data Subject Access Requests).
• Przygotowywaniem dla Pełnomocnika ds. SZBI i Wyższego Kierownictwa raportów z postępu prac i statusów projektów.
• Systematycznym zaznajamianiem się z nowościami, odnoszącymi się do bezpieczeństwa informacji.
Czego oczekujemy?
• Umiejętności organizacji pracy i dokładności – jeżeli też nie możesz patrzeć na literówki, to jesteś jednym/ą z nas.
• Grania do jednej bramki z zespołem i wsparcia wszystkich pracowników CodeTwo w realizacji dobrych praktyk w zakresie bezpieczeństwa.
• Elastyczności i otwartości na dopasowanie do zaprojektowanych i funkcjonujących procesów.
• Czytelnej, zwięzłej i zrozumiałej komunikacji pisemnej i werbalnej.
• Samodzielności, analitycznego myślenia, umiejętności rozwiązywania problemów, nastawienia na rozwój i naukę.
• Praktycznej znajomości norm ISO 27001 i (opcjonalnie) 27018.
• Praktycznej znajomości RODO.
• Znajomości języka angielskiego na poziomie swobodnego czytania dokumentacji i prowadzenia komunikacji mailowej.
• Doskonałej znajomości języka polskiego w mowie i piśmie.
• Przynajmniej rocznego doświadczenia w pracy na podobnym stanowisku.
Co oferujemy?
• Pracę w zespole specjalistów, z JSonem na czele :D
• Możliwość wyboru pomiędzy pracą zdalną, pracą hybrydową lub stacjonarną, we Wrocławiu lub Jeleniej Górze.
• Pracę z wykorzystaniem najnowszych narzędzi i technologii.
• Ciekawe, pełne wyzwań zadania przy komercyjnych aplikacjach, wykorzystywanych przez ponad 140 tysięcy firm ze 170+ krajów świata.
• Realny wpływ na rozwój firmy i jej produktów.
• Możliwość samorozwoju, ciągłego poszerzania i doskonalenia swoich kompetencji, również w ramach wyspecjalizowanego zespołu.
• Jeśli nie jesteś fanem/-ką korporacji, to praca w naszej firmie, która zachowała swoją bezpośrednią i życzliwą kulturę pracy, może być wyjątkowo atrakcyjna.
• Jeśli nie jesteś fanem/-ką zgiełku wielkich miast i korków, to wybierając pracę w naszym biurze w Jeleniej Górze, będziesz pracować w jednym z najpiękniejszych miejsc w Polsce (a według wielu z nas, nie tylko w Polsce), które pozwala na uprawianie różnorodnych sportów i aktywności, zwłaszcza w połączeniu z ruchomymi godzinami pracy.
• Pakiet relokacyjny dla osób chcących przeprowadzić się do Jeleniej Góry.
• Inne apanaże: dopłatę do karty Multisport, Medicover, grupowego ubezpieczenia pracowniczego, pakietu medycznego, darmowe polskie jabłka, kolumbijskie banany i cukierki, imprezy integracyjne, pizza days, pasztetowe czwartki, życiowa rola w filmie #HRejterów.
Prześlij do nas swoje CV.
Z uwagi na dużą liczbę otrzymywanych aplikacji, o powodach niezaakceptowania kandydatury informujemy tylko tych/-e kandydatów/-ki, których CV zostało zakwalifikowane do kolejnych etapów rekrutacji. Niezależnie od tego, jeśli Twoje CV nie zostanie zakwalifikowane do kolejnych etapów, otrzymasz od nas powiadomienie mailowe.
Więcej na temat naszej firmy możesz dowiedzieć się na stronie: https://www.codetwo.pl/praca
Aktualnie prowadzimy rekrutację na stanowisko:
Information Security Officer / Ekspert/-ka ds. Bezpieczeństwa Informacji
Miejsce pracy: Wrocław lub Jelenia Góra lub praca zdalna
Pracując na tym stanowisku, będziesz zajmować się następującymi rzeczami:
• Realizowaniem zadań związanych z zapewnieniem bezpieczeństwa informacji (w tym danych osobowych) i funkcjonowaniem Systemu Zarządzania Bezpieczeństwem Informacji w CodeTwo.
• Wdrażaniem i utrzymywaniem standardów/norm jakości i zgodności (np. ISO 27001, 27018, PCI DSS) wraz z zespołem Information Security.
• Wspieraniem IODO w realizowaniu obowiązków.
• Monitorowaniem kontekstu organizacji w rozumieniu RODO, ISO 27001, 27018 i innych norm obowiązujących w firmie, oraz proponowaniem i wprowadzaniem odpowiednich zmian w celu zwiększania bezpieczeństwa organizacji.
• Wspieraniem Pełnomocnika SZBI we wszystkich realizowanych zadaniach oraz współtworzeniem SZBI, w tym w szczególności: współtworzeniem deklaracji stosowania, analizy i szacowania ryzyk, rejestru aktywów informacyjnych, wewnętrznych polityk, procedur i instrukcji.
• Pomaganiem w prowadzeniu rejestru incydentów bezpieczeństwa informacji, planowaniu działań korygujących, monitorowaniu ich realizacji.
• Wspieraniem procesów audytowych, controllingowych i operacyjnych firmy.
• Przygotowywaniem i prowadzeniem wewnętrznych szkoleń z zakresu bezpieczeństwa informacji i danych osobowych.
• Współpracą z działem IT i innymi działami firmy, w celu spełnienia wszystkich wymogów, wynikających z obowiązujących w firmie standardów bezpieczeństwa i compliance.
• Kontaktowaniem się z obecnymi i potencjalnymi klientami, w tym w szczególności w zakresie wsparcia ich w procesach due diligence, oceny dostawcy, zawierania umów, obsługi zgłoszeń, realizacji praw podmiotów danych (Data Subject Access Requests).
• Przygotowywaniem dla Pełnomocnika ds. SZBI i Wyższego Kierownictwa raportów z postępu prac i statusów projektów.
• Systematycznym zaznajamianiem się z nowościami, odnoszącymi się do bezpieczeństwa informacji.
Czego oczekujemy?
• Umiejętności organizacji pracy i dokładności – jeżeli też nie możesz patrzeć na literówki, to jesteś jednym/ą z nas.
• Grania do jednej bramki z zespołem i wsparcia wszystkich pracowników CodeTwo w realizacji dobrych praktyk w zakresie bezpieczeństwa.
• Elastyczności i otwartości na dopasowanie do zaprojektowanych i funkcjonujących procesów.
• Czytelnej, zwięzłej i zrozumiałej komunikacji pisemnej i werbalnej.
• Samodzielności, analitycznego myślenia, umiejętności rozwiązywania problemów, nastawienia na rozwój i naukę.
• Praktycznej znajomości norm ISO 27001 i (opcjonalnie) 27018.
• Praktycznej znajomości RODO.
• Znajomości języka angielskiego na poziomie swobodnego czytania dokumentacji i prowadzenia komunikacji mailowej.
• Doskonałej znajomości języka polskiego w mowie i piśmie.
• Przynajmniej rocznego doświadczenia w pracy na podobnym stanowisku.
Co oferujemy?
• Pracę w zespole specjalistów, z JSonem na czele :D
• Możliwość wyboru pomiędzy pracą zdalną, pracą hybrydową lub stacjonarną, we Wrocławiu lub Jeleniej Górze.
• Pracę z wykorzystaniem najnowszych narzędzi i technologii.
• Ciekawe, pełne wyzwań zadania przy komercyjnych aplikacjach, wykorzystywanych przez ponad 140 tysięcy firm ze 170+ krajów świata.
• Realny wpływ na rozwój firmy i jej produktów.
• Możliwość samorozwoju, ciągłego poszerzania i doskonalenia swoich kompetencji, również w ramach wyspecjalizowanego zespołu.
• Jeśli nie jesteś fanem/-ką korporacji, to praca w naszej firmie, która zachowała swoją bezpośrednią i życzliwą kulturę pracy, może być wyjątkowo atrakcyjna.
• Jeśli nie jesteś fanem/-ką zgiełku wielkich miast i korków, to wybierając pracę w naszym biurze w Jeleniej Górze, będziesz pracować w jednym z najpiękniejszych miejsc w Polsce (a według wielu z nas, nie tylko w Polsce), które pozwala na uprawianie różnorodnych sportów i aktywności, zwłaszcza w połączeniu z ruchomymi godzinami pracy.
• Pakiet relokacyjny dla osób chcących przeprowadzić się do Jeleniej Góry.
• Inne apanaże: dopłatę do karty Multisport, Medicover, grupowego ubezpieczenia pracowniczego, pakietu medycznego, darmowe polskie jabłka, kolumbijskie banany i cukierki, imprezy integracyjne, pizza days, pasztetowe czwartki, życiowa rola w filmie #HRejterów.
Prześlij do nas swoje CV.
Z uwagi na dużą liczbę otrzymywanych aplikacji, o powodach niezaakceptowania kandydatury informujemy tylko tych/-e kandydatów/-ki, których CV zostało zakwalifikowane do kolejnych etapów rekrutacji. Niezależnie od tego, jeśli Twoje CV nie zostanie zakwalifikowane do kolejnych etapów, otrzymasz od nas powiadomienie mailowe.
🔍 Dekoder Ogłoszenia
🟡
Jesteśmy ponad 120-osobowym zespołem, który tworzy własne oprogramowanie na platformy Microsoft Azure, Office 365, Exchange i SharePoint.
Firma jest średniej wielkości, a jej główny obszar działania to rozwój oprogramowania w ekosystemie Microsoft.
🟢
Nasze programy wykorzystywane są w ponad 140 000 przedsiębiorstw w 170+ krajach świata, a wśród naszych klientów są takie firmy jak Shell, Facebook czy Sąd Najwyższy Stanów Zjednoczonych.
Firma posiada ugruntowaną pozycję na rynku globalnym z prestiżowymi klientami, co świadczy o stabilności i rozpoznawalności.
🔴
Mamy grupę krwi C++, nasze biura znajdują się we Wrocławiu i Jeleniej Górze, a nasi małżonkowie są zmuszani do oglądania kanału HRejterzy (bo to nasz kanał).
Ogłoszenie próbuje budować luźną, nieformalną atmosferę i poczucie przynależności, ale może sugerować pewną specyficzną kulturę organizacyjną.
🟡
Realizowaniem zadań związanych z zapewnieniem bezpieczeństwa informacji (w tym danych osobowych) i funkcjonowaniem Systemu Zarządzania Bezpieczeństwem Informacji w CodeTwo.
Zakres obowiązków jest szeroki i obejmuje zarówno aspekty techniczne, jak i proceduralne związane z bezpieczeństwem informacji.
🟡
Wdrażaniem i utrzymywaniem standardów/norm jakości i zgodności (np. ISO 27001, 27018, PCI DSS) wraz z zespołem Information Security.
Stanowisko wymaga znajomości i praktycznego stosowania międzynarodowych standardów bezpieczeństwa, co może oznaczać konieczność pracy nad certyfikacjami.