Konsultant / Konsultantka ds. NIS2, KSC i bezpieczeństwa informacji

W ITLT pomagamy naszym zaprzyjaźnionym firmom przekształcać ambitne pomysły w cyfrową rzeczywistość. Z nastawieniem na wyzwania, ciekawość technologii i zwinność współtworzymy wyjątkowe rozwiązania IT i zapewniamy doświadczone osoby eksperckie, które pomagają przyspieszać cyfrową transformację.

Aktualnie poszukujemy doświadczonych osób z obszaru cyberbezpieczeństwa, które chciałyby współpracować z nami przy projektach związanych z dostosowaniem organizacji do wymagań dyrektywy NIS2 oraz nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC).

Chcemy budować sieć sprawdzonych ekspertek i ekspertów, którzy będą wspierać naszych klientów na różnych etapach tego procesu – od diagnozy obecnego poziomu bezpieczeństwa, przez audyt i rekomendacje, aż po wdrażanie wymaganych rozwiązań organizacyjnych.

Informacje organizacyjne:

• Forma zaangażowania: kontrakt B2B, zlecenia typu short-term, wsparcie projektowe / audyty.

• Tryb pracy: zdalnie, ewentualnie na życzenie klienta delegacje do siedziby ustalane indywidualnie.

• Zespół: koordynator, zespół IT oraz administracja.

• Zakres potencjalnej współpracy:

  • Przeprowadzanie audytów i diagnoz obecnego poziomu cyberbezpieczeństwa oraz zgodności z wymaganiami NIS2/KSC.

  • Identyfikacja luk organizacyjnych, proceduralnych i technicznych oraz ocena ryzyka.

  • Wsparcie w opracowaniu i dostosowaniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI).

  • Przygotowywanie rekomendacji, planów działań i harmonogramów dostosowania organizacji do wymagań.

  • Opracowywanie lub aktualizacja polityk, procedur i dokumentacji związanej z bezpieczeństwem informacji.

  • Konsultacje dotyczące zarządzania incydentami, ciągłości działania, analizy ryzyka i bezpieczeństwa łańcucha dostaw.

  • Wsparcie klientów w przygotowaniu do audytów i weryfikacji zgodności.

  • Doradztwo dla kadry zarządzającej oraz zespołów IT w zakresie odpowiedzialności i wymaganych działań.

Nie szukamy wyłącznie osoby od dokumentacji czy audytów. Zależy nam na praktyku, który potrafi przełożyć wymagania regulacyjne na konkretne działania w organizacji.

Oczekiwania:

• Praktyczne doświadczenie w obszarze cyberbezpieczeństwa, GRC, compliance lub bezpieczeństwa informacji.

• Znajomość wymagań NIS2 i/lub polskich regulacji dotyczących Krajowego Systemu Cyberbezpieczeństwa.

• Doświadczenie w audytach bezpieczeństwa, analizie ryzyka lub wdrażaniu SZBI.

• Znajomość normy ISO/IEC 27001 i praktycznego podejścia do jej stosowania.

• Umiejętność identyfikowania luk oraz przekładanie wymagań formalnych na konkretne działania organizacyjne i techniczne.

• Umiejętność prowadzenia warsztatów, rozmów z przedstawicielami biznesu i zespołami IT oraz przygotowywania rekomendacji.

• Dodatkowym atutem będzie:

  • Certyfikacja ISO/IEC 27001 Lead Auditor / Lead Implementer.

  • Doświadczenie w projektach związanych z NIS2 lub dostosowaniem organizacji do wymagań KSC.

  • Doświadczenie w roli CISO, Security Managera lub konsultanta ds. bezpieczeństwa informacji.

  • Znajomość norm i standardów, takich jak ISO 22301, ISO 27005, NIST czy CIS Controls.

  • Doświadczenie w branżach regulowanych lub sektorach infrastruktury krytycznej.

Oferujemy:

• Możliwość długofalowej współpracy przy projektach realizowanych dla naszych klientów.

• Elastyczną formę zaangażowania – od konsultacji i audytów po kompleksowe wsparcie wdrożeniowe.

• Możliwość współpracy projektowej lub w modelu outsourcingu eksperckiego.

• Współpracę z zespołem IT LeasingTeam przy rozwijaniu nowej usługi w obszarze cyberbezpieczeństwa.

Agencja zatrudnienia - nr certyfikatu 14181