Specjalista / Specjalistka ds. Bezpieczeństwa Informacji (ISMS / Part-IS)
Polskie Zakłady Lotnicze - A Lockheed Martin Company
⚲ Mielec, Cyranka
Do uzgodnienia
Wymagania
- min. 2 lata doświadczenia w obszarze bezpieczeństwa informacji lub cyberbezpieczeństwa
- znajomość EASA Part-IS
- znajomość Part-21 DOA, Part-21 POA, Part-CAMO, Part-145
- znajomość Safety Management System (SMS), Compliance Monitoring System i Occurrence Reporting
- znajomość ISO 27001, NIST CSF, NIS2
- znajomość zarządzania ryzykiem, Incident Response, Vulnerability Management, BCM i Disaster Recovery
- praktyczna wiedza: Microsoft Office, Active Directory, systemy ERP/MRP, sieci komputerowe, Backup & Recovery
Mile widziane
- doświadczenie w organizacji posiadającej DOA, POA, CAMO, Part-145
Opis stanowiska
W Polskich Zakładach Lotniczych (Lockheed Martin) odpowiesz za wdrożenie, utrzymanie i doskonalenie systemu zarządzania bezpieczeństwem informacji zgodnego z EASA Part-IS, pełniąc rolę Pełnomocnika ISMS. Będziesz integrować wymagania cyberbezpieczeństwa z SMS, QMS i systemami zgodności, prowadzić analizy ryzyka dla bezpieczeństwa lotniczego, zarządzać incydentami oraz przygotowywać organizację do audytów ULC i EASA. To oferta dla osoby, która łączy wiedzę z zakresu bezpieczeństwa informacji z rozumieniem regulacji lotniczych. Uwaga: oferta wymaga znajomości wielu regulacji lotniczych jednocześnie (Part-21 DOA/POA, Part-CAMO, Part-145) — doświadczenie w organizacji posiadającej te uprawnienia jest formalnie 'mile widziane', ale realnie może być kluczowe.
🔍 Dekoder Ogłoszenia
🟡
Znajomość EASA Part-IS
Bardzo specyficzna, niszowa wiedza — zawęża grono kandydatów, ale też pokazuje konkretne oczekiwania
🔴
Znajomość Part-21 DOA, Part-21 POA, Part-CAMO, Part-145
Długa lista regulacji lotniczych — może oznaczać, że stanowisko wymaga wiedzy z wielu obszarów jednocześnie
🔴
Mile widziane: Doświadczenie w organizacji posiadającej DOA, POA, CAMO, Part-145
Bardzo wąskie doświadczenie mile widziane — realnie może być wymagane
🟡
Praktyczna wiedza dotycząca Microsoft Office, Active Directory, systemów ERP/MRP, sieci komputerowych, Backup & Recovery
Szeroki zakres podstawowej wiedzy IT — może oznaczać dodatkowe obowiązki poza bezpieczeństwem informacji