Specjalista ds. Bezpieczeństwa Informacji (k/m)
⚲ Pieńków (pow. nowodworski)
Do uzgodnienia
Opis stanowiska
Nasze wymagania:
wykształcenie wyższe, preferowane kierunki: bezpieczeństwo informacji, informatyka, prawo, audyt, ochrona danych osobowych lub pokrewne,
minimum 2 lata doświadczenia w obszarze bezpieczeństwa informacji, zgodności, zarządzania ryzykiem, audytu, ochrony danych osobowych lub ciągłości działania,
praktyczna znajomość wymagań normy ISO/IEC 27001,
znajomość zasad funkcjonowania Systemu Zarządzania Bezpieczeństwem Informacji,
znajomość przepisów ustawy o Krajowym Systemie Cyberbezpieczeństwa,
znajomość wymagań normy ISO 22301 lub praktyczne doświadczenie w obszarze ciągłości działania,
znajomość przepisów RODO oraz podstawowych zasad ochrony danych osobowych,
umiejętność opracowywania polityk, procedur, instrukcji i standardów organizacyjnych,
doświadczenie w prowadzeniu analiz ryzyka i przygotowywaniu planów postępowania z ryzykiem,
bardzo dobra organizacja pracy, samodzielność i terminowość,
zdolność analitycznego myślenia i formułowania jednoznacznych rekomendacji,
wysoko rozwinięte umiejętności komunikacyjne oraz umiejętność współpracy z przedstawicielami różnych obszarów biznesowych,
znajomość języka angielskiego umożliwiająca pracę z dokumentacją, normami i regulacjami.
proaktywnego podejścia,
samodzielności oraz bardzo dobrej organizacji pracy,
umiejętności analitycznego myślenia i wyciągania wniosków, rekomendacji,
umiejętności współpracy w zespole.
Zakres obowiązków:
rozwój, utrzymanie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z wymaganiami normy ISO/IEC 27001,
monitorowanie zgodności organizacji z wymaganiami ustawy o Krajowym Systemie Cyberbezpieczeństwa, NIS2 oraz innymi regulacjami dotyczącymi bezpieczeństwa informacji,
udział w utrzymaniu i rozwoju Systemu Zarządzania Ciągłością Działania zgodnego z normą ISO 22301,
opracowywanie, aktualizowanie i wdrażanie polityk, procedur, instrukcji oraz standardów bezpieczeństwa informacji,
prowadzenie analiz zgodności oraz identyfikowanie obszarów wymagających działań naprawczych lub doskonalących,
udział w procesie zarządzania ryzykiem bezpieczeństwa informacji, w tym identyfikacji, ocenie i monitorowaniu ryzyk,
wsparcie właścicieli procesów i systemów w zakresie wdrażania wymagań bezpieczeństwa informacji,
wsparcie w opracowywaniu, aktualizacji i testowaniu planów ciągłości działania oraz planów awaryjnych,
współpraca z Inspektorem Ochrony Danych w zakresie zapewnienia zgodności z RODO,
opiniowanie projektów, umów, procesów i rozwiązań pod kątem bezpieczeństwa informacji oraz ochrony danych osobowych,
udział w ocenie dostawców i podmiotów zewnętrznych w zakresie spełniania wymagań bezpieczeństwa informacji,
prowadzenie działań edukacyjnych oraz szkoleń z zakresu bezpieczeństwa informacji, RODO i ciągłości działania,
przygotowywanie komunikatów, materiałów informacyjnych oraz kampanii podnoszących świadomość pracowników,
udział w obsłudze incydentów bezpieczeństwa informacji oraz naruszeń ochrony danych osobowych
wykształcenie wyższe, preferowane kierunki: bezpieczeństwo informacji, informatyka, prawo, audyt, ochrona danych osobowych lub pokrewne,
minimum 2 lata doświadczenia w obszarze bezpieczeństwa informacji, zgodności, zarządzania ryzykiem, audytu, ochrony danych osobowych lub ciągłości działania,
praktyczna znajomość wymagań normy ISO/IEC 27001,
znajomość zasad funkcjonowania Systemu Zarządzania Bezpieczeństwem Informacji,
znajomość przepisów ustawy o Krajowym Systemie Cyberbezpieczeństwa,
znajomość wymagań normy ISO 22301 lub praktyczne doświadczenie w obszarze ciągłości działania,
znajomość przepisów RODO oraz podstawowych zasad ochrony danych osobowych,
umiejętność opracowywania polityk, procedur, instrukcji i standardów organizacyjnych,
doświadczenie w prowadzeniu analiz ryzyka i przygotowywaniu planów postępowania z ryzykiem,
bardzo dobra organizacja pracy, samodzielność i terminowość,
zdolność analitycznego myślenia i formułowania jednoznacznych rekomendacji,
wysoko rozwinięte umiejętności komunikacyjne oraz umiejętność współpracy z przedstawicielami różnych obszarów biznesowych,
znajomość języka angielskiego umożliwiająca pracę z dokumentacją, normami i regulacjami.
proaktywnego podejścia,
samodzielności oraz bardzo dobrej organizacji pracy,
umiejętności analitycznego myślenia i wyciągania wniosków, rekomendacji,
umiejętności współpracy w zespole.
Zakres obowiązków:
rozwój, utrzymanie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z wymaganiami normy ISO/IEC 27001,
monitorowanie zgodności organizacji z wymaganiami ustawy o Krajowym Systemie Cyberbezpieczeństwa, NIS2 oraz innymi regulacjami dotyczącymi bezpieczeństwa informacji,
udział w utrzymaniu i rozwoju Systemu Zarządzania Ciągłością Działania zgodnego z normą ISO 22301,
opracowywanie, aktualizowanie i wdrażanie polityk, procedur, instrukcji oraz standardów bezpieczeństwa informacji,
prowadzenie analiz zgodności oraz identyfikowanie obszarów wymagających działań naprawczych lub doskonalących,
udział w procesie zarządzania ryzykiem bezpieczeństwa informacji, w tym identyfikacji, ocenie i monitorowaniu ryzyk,
wsparcie właścicieli procesów i systemów w zakresie wdrażania wymagań bezpieczeństwa informacji,
wsparcie w opracowywaniu, aktualizacji i testowaniu planów ciągłości działania oraz planów awaryjnych,
współpraca z Inspektorem Ochrony Danych w zakresie zapewnienia zgodności z RODO,
opiniowanie projektów, umów, procesów i rozwiązań pod kątem bezpieczeństwa informacji oraz ochrony danych osobowych,
udział w ocenie dostawców i podmiotów zewnętrznych w zakresie spełniania wymagań bezpieczeństwa informacji,
prowadzenie działań edukacyjnych oraz szkoleń z zakresu bezpieczeństwa informacji, RODO i ciągłości działania,
przygotowywanie komunikatów, materiałów informacyjnych oraz kampanii podnoszących świadomość pracowników,
udział w obsłudze incydentów bezpieczeństwa informacji oraz naruszeń ochrony danych osobowych
🔍 Dekoder Ogłoszenia
🔴
rozwój, utrzymanie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji zgodnego
Oznacza to, że będziesz odpowiedzialny za tworzenie, aktualizowanie i ulepszanie istniejącego systemu bezpieczeństwa, co może wymagać dużo pracy administracyjnej i biurokratycznej.
🟡
preferowane kierunki: bezpieczeństwo informacji, informatyka, prawo, audyt, ochrona danych osobowych lub pokrewne
Choć preferowane są konkretne kierunki, otwartość na 'pokrewne' może oznaczać, że firma szuka kogoś, kto ma pewne podstawy, ale jest gotowa na przyuczenie lub akceptuje szerszy zakres kwalifikacji.
🟡
minimum 2 lata doświadczenia w obszarze bezpieczeństwa informacji, zgodności, zarządzania ryzykiem, audytu, ochrony danych osobowych lub ciągłości działania
Zakres doświadczenia jest bardzo szeroki, co może sugerować, że poszukiwana jest osoba o wszechstronnych umiejętnościach, a niekoniecznie głęboka specjalizacja w jednym obszarze.
🟢
proaktywnego podejścia
Oczekuje się, że będziesz samodzielnie identyfikować problemy i proponować rozwiązania, zamiast czekać na polecenia.
🟢
zdolność analitycznego myślenia i formułowania jednoznacznych rekomendacji
Oczekuje się, że będziesz w stanie analizować złożone problemy i przedstawiać jasne, konkretne propozycje działań.