Specjalista ds. bezpieczeństwa informacji (K/M)

Zakres obowiązków

Zakres obowiązków:
1. Opracowanie i realizacja strategii bezpieczeństwa informacji oraz cyberbezpieczeństwa.
2. Regularne przedstawienie zarządowi kluczowych ryzyk, incydentów, priorytetów i postępu działań naprawczych.
3. Koordynowanie realizacji obowiązków wynikających z NIS2 i krajowego systemu cyberbezpieczeństwa.
4. Utrzymanie i rozwój systemu zarządzania bezpieczeństwem informacji zgodnego z ISO27001.
5. Prowadzenie okresowej oceny ryzyka oraz nadzorowanie planów ograniczania ryzyk.
6. Koordynowanie procesu zarządzania incydentami cyberbezpieczeństwa, w tym eskalacji i komunikacji kryzysowej.
7. Nadzorowanie zarządzania podatnościami, testów bezpieczeństwa i realizacji działań naprawczych.
8. Ocena ryzyka dostawców, podwykonawców, usług chmurowych i nowy rozwiązań informatycznych.
9. Opiniowanie nowych systemów, usług chmurowych, narzędzi AI oraz projektów realizowanych w szpitalu.
10. Koordynowanie audytów bezpieczeństwa, przeglądów zgodności i działań poaudytowych.
11. Prowadzenie programu szkoleń i budowania świadomości bezpieczeństwa w organizacji.

Godziny pracy: 7:25-15:00.

Wymagania

wykształcenie - wyższe (w tym licencjat)
zawód - Specjalista do spraw systemów zarządzania bezpieczeństwem informacji
język obcy - angielski, w mowie: B1 - średnio zaawansowany, w piśmie: B1 - średnio zaawansowany

• Wymagane wykształcenie wyższe (zarządzanie bezpieczeństwem, cyberbezpieczeństwem, bezpieczeństwem informacji lub pokrewne).
• Wymagane doświadczenie zawodowe min. 3 lata doświadczenia zawodowego w IT, cyberbezpieczeństwie, bezpieczeństwie informacji, zarządzaniu ryzykiem technologicznym lub audycie IT.
• Mile widziany: certyfikat audytora w zakresie ISO27001.
• Umiejętności: umiejętność jasnego wyjaśniania ryzyk i złożonych zagadnień bezpieczeństwa osobom nietechnicznym; umiejętność jasnego ustalania priorytetów i konsekwentnego doprowadzania działań do końca, samodzielność w organizacji pracy i realizacji powierzonych obowiązków.
• Praktyczne doświadczenie w budowie lub prowadzeniu systemu zarządzania bezpieczeństwem informacji.
• Bardzo dobra znajomość ISO 27001, zarządzania ryzykiem, reagowania na incydenty, ciągłości działania i bezpieczeństwa dostawców.
• Znajomość regulacji NIS2 oraz przepisów dotyczących krajowego system cyberbezpieczeństwa.
• Doświadczenie w tworzeniu polityk, procedur i dokumentacji bezpieczeństwa.
• Mile widziane doświadczenie we wdrożeniach regulacyjnych m.in. Ustawy o Krajowym Systemie Cyberbezpieczeństwa.

staż pracy ogółem - lata: 3

Rodzaj umowy: Umowa o pracę na okres próbny
Wymiar etatu: 1
Wynagrodzenie brutto: od 9 000 PLN - Wynagrodzenie: 9000,00 zł brutto (+ dodatek stażowy w wysokości od 5% do 20% wynagrodzenia zasadniczego w zależności od przepracowanych lat). - Praca na umowę o pracę na okres próbny (docelowo umowa na czas nieokreślony). - Praca w pełnym wymiarze czasu pracy.