Chief Information Security Officer (CISO)​

Twój zakres obowiązków

• Opracowanie i realizacja strategii bezpieczeństwa informacji oraz cyberbezpieczeństwa dla obu spółek.
• Regularne przedstawianie zarządom kluczowych ryzyk, incydentów, priorytetów i postępu działań naprawczych.
• Koordynowanie realizacji obowiązków wynikających z NIS2, krajowego systemu cyberbezpieczeństwa, wymagań klientów i standardów korporacyjnych.
• Utrzymanie i rozwój systemu zarządzania bezpieczeństwem informacji zgodnego z ISO 27001.
• Prowadzenie okresowej oceny ryzyka oraz nadzorowanie planów ograniczania ryzyka.
• Koordynowanie procesu zarządzania incydentami cyberbezpieczeństwa, w tym eskalacji i komunikacji kryzysowej.
• Organizowanie ćwiczeń reagowania na incydenty oraz testów ciągłości działania.
• Nadzorowanie zarządzania podatnościami, testów bezpieczeństwa i realizacji działań naprawczych.
• Ocena ryzyka dostawców, podwykonawców, usług chmurowych i nowych rozwiązań informatycznych.
• Współpraca z działem IT w obszarze bezpiecznej architektury, zarządzania tożsamością, kontroli dostępu, monitorowania i ochrony danych.
• Opiniowanie nowych systemów, usług chmurowych, narzędzi AI oraz projektów realizowanych dla klientów.
• Koordynowanie audytów bezpieczeństwa, przeglądów zgodności i działań poaudytowych.
• Prowadzenie programu szkoleń i budowania świadomości bezpieczeństwa w organizacji.
• Wspieranie zespołów handlowych i projektowych w odpowiedziach na wymagania bezpieczeństwa klientów i postępowań przetargowych.
• Przygotowanie jednolitego modelu bezpieczeństwa wspierającego dalszą integrację obu spółek.

Nasze wymagania

• Minimum 10 lat doświadczenia zawodowego w IT, cyberbezpieczeństwie, bezpieczeństwie informacji, zarządzaniu ryzykiem technologicznym lub audycie IT.
• Minimum 5 lat doświadczenia w roli CISO, Deputy CISO, Head of Information Security, Security Manager lub na porównywalnym stanowisku.
• Praktyczne doświadczenie w budowie lub prowadzeniu systemu zarządzania bezpieczeństwem informacji.
• Bardzo dobra znajomość ISO 27001, zarządzania ryzykiem, reagowania na incydenty, ciągłości działania i bezpieczeństwa dostawców.
• Znajomość regulacji NIS2 oraz przepisów dotyczących krajowego systemu cyberbezpieczeństwa.
• Doświadczenie w pracy z zarządem, audytorami, prawnikami, działem IT i właścicielami procesów biznesowych.
• Umiejętność jasnego wyjaśniania ryzyka i złożonych zagadnień bezpieczeństwa osobom nietechnicznym.
• Samodzielność, dobra organizacja pracy i zdolność prowadzenia wielu tematów równolegle.
• Bardzo dobra znajomość języka polskiego i angielskiego.
• Umiejętność działania strategicznego przy jednoczesnym zachowaniu podejścia praktycznego i operacyjnego.
• Umiejętność jasnego ustalania priorytetów i konsekwentnego doprowadzania działań do końca.
• Umiejętność budowania partnerskich relacji z biznesem oraz ograniczania ryzyka bez tworzenia niepotrzebnej biurokracji.
• Umiejętność kwestionowania ryzykownych decyzji przy jednoczesnym proponowaniu bezpiecznych rozwiązań alternatywnych.
• Umiejętność budowania współpracy pomiędzy zarządem, IT, biznesem i funkcjami kontrolnymi.

Mile widziane

• Certyfikat CISSP, CISM, CRISC, ISO 27001 Lead Implementer lub ISO 27001 Lead Auditor.
• Doświadczenie w firmie świadczącej usługi IT lub realizującej projekty dla dużych klientów.
• Znajomość środowisk Microsoft 365, Azure, usług chmurowych i narzędzi monitorowania bezpieczeństwa.
• Doświadczenie w bezpieczeństwie projektów dla sektora publicznego, finansowego, przemysłowego lub infrastruktury krytycznej.
• Znajomość ISO 22301, DORA, PCI DSS lub zasad bezpiecznego wykorzystywania sztucznej inteligencji.
• Doświadczenie w międzynarodowej grupie kapitałowej.

To oferujemy

• Realny wpływ na strategię bezpieczeństwa dwóch spółek technologicznych.
• Bezpośrednią współpracę z zarządami i kluczowymi właścicielami procesów.
• Możliwość zbudowania docelowego, wewnętrznego modelu funkcji CISO.
• Współpracę z międzynarodowymi strukturami Axians i VINCI Energies.
• Udział w dalszej integracji organizacyjnej obu spółek.
• Budżet na rozwój zawodowy, szkolenia i certyfikacje.
• Dofinansowanie do pakietu prywatnej opieki medycznej w Medicover.
• Dofinansowanie do karty sportowej Multisport.
• Naukę języka angielskiego na platformie TUTLO.
• Możliwość przystąpienia do ubezpieczenia grupowego na preferencyjnych warunkach.
• Model pracy hybrydowej.
• Roczny system premiowy.

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie nauki języków
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• możliwość pracy zdalnej
• spotkania integracyjne
• dodatkowe świadczenia socjalne
• paczki świąteczne
• program rekomendacji pracowników

Axians IT Poland Sp. z o.o.