Specjalista ds. Bezpieczeństwa Informacji

Stanowisko ma na celu zapewnienie odpowiedniego poziomu bezpieczeństwa informacji, a co za tym idzie ma przyczyniać się do wzrostu ochrony potencjału organizacji.

Zadania:

• rozwój, utrzymanie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z wymaganiami normy ISO/IEC 27001,

• monitorowanie zgodności organizacji z wymaganiami ustawy o Krajowym Systemie Cyberbezpieczeństwa, NIS2 oraz innymi regulacjami dotyczącymi bezpieczeństwa informacji,

• udział w utrzymaniu i rozwoju Systemu Zarządzania Ciągłością Działania zgodnego z normą ISO 22301,

• opracowywanie, aktualizowanie i wdrażanie polityk, procedur, instrukcji oraz standardów bezpieczeństwa informacji,

• prowadzenie analiz zgodności oraz identyfikowanie obszarów wymagających działań naprawczych lub doskonalących,

• udział w procesie zarządzania ryzykiem bezpieczeństwa informacji, w tym identyfikacji, ocenie i monitorowaniu ryzyk,

• wsparcie właścicieli procesów i systemów w zakresie wdrażania wymagań bezpieczeństwa informacji,

• wsparcie w opracowywaniu, aktualizacji i testowaniu planów ciągłości działania oraz planów awaryjnych,

• współpraca z Inspektorem Ochrony Danych w zakresie zapewnienia zgodności z RODO,

• opiniowanie projektów, umów, procesów i rozwiązań pod kątem bezpieczeństwa informacji oraz ochrony danych osobowych,

• udział w ocenie dostawców i podmiotów zewnętrznych w zakresie spełniania wymagań bezpieczeństwa informacji,

• prowadzenie działań edukacyjnych oraz szkoleń z zakresu bezpieczeństwa informacji, RODO i ciągłości działania,

• przygotowywanie komunikatów, materiałów informacyjnych oraz kampanii podnoszących świadomość pracowników,

• udział w obsłudze incydentów bezpieczeństwa informacji oraz naruszeń ochrony danych osobowych

Wymagania:

• wykształcenie wyższe, preferowane kierunki: bezpieczeństwo informacji, informatyka, prawo, audyt, ochrona danych osobowych lub pokrewne,

• minimum 2 lata doświadczenia w obszarze bezpieczeństwa informacji, zgodności, zarządzania ryzykiem, audytu, ochrony danych osobowych lub ciągłości działania,

• praktyczna znajomość wymagań normy ISO/IEC 27001,

• znajomość zasad funkcjonowania Systemu Zarządzania Bezpieczeństwem Informacji,

• znajomość przepisów ustawy o Krajowym Systemie Cyberbezpieczeństwa,

• znajomość wymagań normy ISO 22301 lub praktyczne doświadczenie w obszarze ciągłości działania,

• znajomość przepisów RODO oraz podstawowych zasad ochrony danych osobowych,

• umiejętność opracowywania polityk, procedur, instrukcji i standardów organizacyjnych,

• doświadczenie w prowadzeniu analiz ryzyka i przygotowywaniu planów postępowania z ryzykiem,

• bardzo dobra organizacja pracy, samodzielność i terminowość,

• zdolność analitycznego myślenia i formułowania jednoznacznych rekomendacji,

• wysoko rozwinięte umiejętności komunikacyjne oraz umiejętność współpracy z przedstawicielami różnych obszarów biznesowych,

• znajomość języka angielskiego umożliwiająca pracę z dokumentacją, normami i regulacjami.

• proaktywnego podejścia,

• samodzielności oraz bardzo dobrej organizacji pracy,

• umiejętności analitycznego myślenia i wyciągania wniosków, rekomendacji,

• umiejętności współpracy w zespole.