Információbiztonsági Tanácsadó (GRC Tanácsadó)
Információbiztonsági tanácsadóként ügyfélközpontú pozíciót vállalsz, amely során lehetőséged lesz GAP elemzések, kockázatértékelések végrehajtásában, szükség szerinti biztonsági programok kidolgozásában, ügyfeleink információbiztonságának fejlesztésében, védelmi érettségének növelésében.
Munkád során az alábbi tevékenységekben vállalhatsz szerepet:
- Információbiztonsági szabályzatok és eljárásrendek kidolgozása
- GAP elemzések készítése nemzetközi szabványok és gyakorlatok alapján
- Üzleti hatáselemzések végrehajtása
- Kockázatértékelések végrehajtása
- Üzletmenetfolytonossági tervek kidolgozása
- GRC rendszerek bevezetése, konfigurációja
- Informatikai biztonsági ellenőrzések támogatása, auditok lebonyolítása
- IT rendszerek biztonsági felülvizsgálata
- Felhasználói oktatások megtartása
- Kiszervezett Informatikai Biztonsági Felelős (IBF) feladatok ellátása tapasztalattól függően
- Folyamatos tanulás, új ismeretek elsajátításának lehetősége
Te vagy az emberünk, ha elég ambiciózusnak, talpraesettnek érzed magad és az alábbi tudással, képességekkel rendelkezel.
Amilyennek elképzelünk:
- Felsőfokú végzettség
- A felsorolt szabványok (bármelyikének) gyakorlati ismerete: Magyar Nemzeti Bank (MNB) irányelvek, ISO 27001, NIS2, NIST SP800-53, Kiberbiztonsági tv.
- Információ- és kiberbiztonsági irányítás, kockázatmenedzsment, audit és a compliance oldalon szerzett tapasztalat
- Kommunikációképes angol nyelvtudás szóban és írásban
- Jó dokumentálási és prezentációs készségek
- Kiváló elemző és problémamegoldó képesség
- Ügyfél- és minőségközpontúság
- Szakmai tapasztalat Információbiztonság terén junior, medior, akár senior szinten
- Felsőfokú kiberbiztonsági és/ vagy információbiztonsági szakirányú képzettség (pl. NKE EIV, ÓE Információbiztonsági szakember képzés), vagy legalább egy, nemzetközi szinten is elismert tanúsítvánnyal, végzettséggel rendelkezel (CISA, CISM, CRISC, CISSP, ISO27001).
- További ismerettel rendelkezel az alábbi szabványok, ajánlások valamelyikében: NIST 800-82, COBIT, PCI-DSS, GDPR, DORA, MITRE ATT&CK
- Német nyelv ismerete
- OT biztonsági szabványok, megoldások ismerete
- GRC rendszer ismerete (pl.: Archer IRM, Eramba)
- Webes technológiákkal (Java Script, HTML, XML, XSLT) szoftveres megoldások fejlesztésében szerzett tapasztalat
- Szakmai képzéseken, oktatásokon, konferenciákon való részvétel
- Modern munkakörnyezet
- Remek csapat és támogató környezet
- Stabil vállalati háttér
- Sok céges közösségi program
- Versenyképes kompenzációs csomag
- Munka-magánélet egyensúly
- Home Office lehetőség
- Sportolás támogatása és gyümölcsnap
- Zuhanyzási lehetőség
- Céges rendezvények
- Kerékpártároló
- Sportolási lehetőség
- Ingyen gyümölcs, nasi
- Ingyen kávé, üdítő
- Masszázs