Chief Information Security Officer

Nasze wymagania

• wykształcenie wyższe;
• udokumentowana znajomość standardów i regulacji (ISO 27001, ISO 22301, KSC2/NIS2, GDPR);
• wieloletnie doświadczenie w obszarze bezpieczeństwa informacji, cyberbezpieczeństwa lub ryzyka ICT, w tym kilkuletnie doświadczenie na stanowisku kierowniczym;
• umiejętność wieloaspektowej analizy zagrożeń i oceny ich wpływu na organizację;
• wysoki poziom komunikatywności oraz umiejętność współpracy z zespołami;
• umiejętność efektywnego działania, w tym analizowania ryzyka i podejmowania decyzji, pod presją czasu;
• umiejętność zwięzłego i precyzyjnego formułowania opinii i dokumentowania działań;
• znajomość języka polskiego przynajmniej na poziomie C1;
• znajomość języka angielskiego przynajmniej na poziomie B2.

Mile widziane

• posiadanie certyfikatów branżowych z zakresu zarządzania cyberbezpieczeństwem i cyberbezpieczeństwa, w szczególności CCISO oraz CISSP;
• styczność ze środowiskami chmurowymi i infrastruktur badawczych;
• doświadczenie w pracy w sektorze administracji publicznej;
• doświadczenie w optymalizacji lub budowie procesów bezpieczeństwa;
• doświadczenie w pracy z narzędziami cyberbezpieczeństwa (np. skanowanie, monitoring, analiza podatności – bez konieczności specjalizacji w jednym obszarze).

Twój zakres obowiązków

• we współpracy z Architektem Cyberbezpieczęństwa - opracowanie i realizacja strategii bezpieczeństwa informacji, cyberbezpieczeństwa oraz odporności cyfrowej dla jednostki naukowo badawczej będącej dostawcą wielu usług cyfrowych (podmiot kluczowy w rozumieniu UoKSC);
• nadzór nad Systemem Zarządzania Bezpieczeństwem Informacji, politykami, standardami, procedurami i kontrolami bezpieczeństwa w organizacji;
• zapewnienie zgodności obszaru bezpieczeństwa z wymaganiami regulacyjnymi, w szczególności KSC2, NIS2, GDPR oraz wewnętrznymi standardami organizacji;
• zarządzanie procesem wdrażania oraz dalszy rozwój funkcji bezpieczeństwa na poziomie całej organizacji;
• zarządzanie procesami związanymi z incydentami bezpieczeństwa, podatnościami, testami bezpieczeństwa oraz odpornością operacyjną środowiska IT;
• koordynowanie działań z obszaru ciągłości działania, disaster recovery oraz testów odporności cyfrowej;
• współpraca z Kierownictwem, działem prawnym, IT i biznesem w zakresie podejmowania decyzji dotyczących bezpieczeństwa;
• współpraca z zespołami IT (infrastruktura, aplikacje, cloud) w zakresie podniesienia poziomu cyberbezpieczeństwa;
• przygotowywanie rekomendacji, raportów i materiałów dla Zarządu oraz interesariuszy wewnętrznych i zewnętrznych, w tym organów nadzoru i audytorów;
• budowanie kultury bezpieczeństwa w organizacji oraz koordynowanie szkoleń dla pracowników i kadry managerskiej;
• w sytuacjach kryzysowych - konieczność świadczenia pracy w godzinach pozastandardowych.

O projekcie

To oferujemy

• stabilną formę zatrudnienia (umowa o pracę);
• ciekawą pracę w zgranym i ambitnym zespole;
• elastyczne godziny pracy;
• pakiet socjalny, w tym m.in. dofinansowanie karty Multisport, dofinansowanie świąteczne i wakacyjne, możliwość dołączenia do programu prywatnej opieki medycznej, dofinansowanie do okularów korekcyjnych;
• komfortowe i dopasowane do indywidualnych potrzeb stanowisko pracy;
• prysznic dla pracowników oraz duży parking na terenie firmy;
• strefę relaksu i mniej formalnych spotkań dla pracowników.

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• ubezpieczenie na życie
• możliwość pracy zdalnej
• elastyczny czas pracy
• brak dress code’u
• parking dla pracowników
• strefa relaksu
• dofinansowanie biletów do kina, teatru
• dofinansowanie wypoczynku

Poznańskie Centrum Superkomputerowo-Sieciowe