Specjalista/ Specjalistka ds. bezpieczeństwa cyfrowego
⚲ Świdnik
Do uzgodnienia
Wymagania
- wykształcenie wyższe (preferowane informatyka, cyberbezpieczeństwo, audyt lub zarządzanie ryzykiem)
- doświadczenie w obszarze cybersecurity, compliance, risk management lub audytu IT
- znajomość ISMS oraz zarządzania ryzykiem ICT i cyberbezpieczeństwem
- umiejętność przeprowadzania analiz ryzyka i oceny zgodności procesów
- umiejętność współpracy z różnymi obszarami organizacji
Mile widziane
- znajomość ISO 27001, NIST CSF, IEC 62443, NIS2 i UKSC
- certyfikaty CRISC, CISM lub CISSP
Opis stanowiska
Praca w firmie z branży lotniczej (PZL-Świdnik, grupa Leonardo) przy utrzymaniu i rozwijaniu systemu zarządzania bezpieczeństwem informacji oraz dostosowaniu organizacji do wymogów NIS2 i UKSC. Realnie zajmiesz się analizami ryzyka dla IT i OT, nadzorem nad CMDB i inwentaryzacją zasobów, przygotowywaniem dokumentacji, polityk i procedur oraz wsparciem przy audytach i incydentach bezpieczeństwa. To oferta dla osoby z doświadczeniem w compliance, risk management lub audycie IT, która chce pracować w środowisku przemysłowo-obronnym i łączyć bezpieczeństwo IT z OT. Uwaga: zakres 'koordynowania NIS2/UKSC' bywa w praktyce bardziej operacyjny (dokumentacja, raportowanie) niż strategiczny — warto dopytać na rozmowie, jak realnie wygląda podział zadań.
🔍 Dekoder Ogłoszenia
🔴
Koordynowanie działań związanych z wymaganiami NIS2 i UKSC
Może oznaczać zarówno strategiczne kierowanie procesem wdrażania wymogów, jak i bardziej operacyjne, powtarzalne zadania związane z dokumentacją i raportowaniem.
🔴
Zarządzanie ryzykiem cyberbezpieczeństwa oraz przeprowadzanie analiz ryzyka w obszarze IT/OT
Zakres analizy ryzyka może być bardzo szeroki i obejmować zarówno proste oceny, jak i złożone, czasochłonne projekty, w zależności od dojrzałości organizacji.
🔴
Wsparcie organizacji w przygotowaniu do audytów i kontroli
Może oznaczać zarówno przygotowanie dokumentacji i procesów, jak i faktyczne uczestnictwo w audytach, co może być stresujące i wymagać szybkiego reagowania.
🔴
Wsparcie w analizie alertów oraz obsłudze incydentów bezpieczeństwa
Może oznaczać zarówno analizę pojedynczych alertów, jak i konieczność reagowania na poważne incydenty bezpieczeństwa w trybie 24/7.
🟡
Pracownicy to nasza największa wartość
Jest to standardowy zwrot marketingowy, który niekoniecznie przekłada się na konkretne działania firmy w zakresie kultury pracy czy doceniania pracowników.