Ekspert ds. bezpieczeństwa łańcucha dostaw ICT ( k/m)

Nasze wymagania

• wykształcenie wyższe – preferowane kierunki IT, cyberbezpieczeństwo, zarządzanie bezpieczeństwem w IT,
• min. 10 lat oświadczenie w obszarze bezpieczeństwa IT/ cyberbezpieczeństwa / bezpieczeństwa informacji / zarządzania ciągłością działania,
• znajomość zagadnień bezpieczeństwa dostawców ICT, zarządzania ryzykiem technologicznym i infrastruktury krytycznej,
• umiejętność pracy z narzędziami GRC / JIRA oraz podstawowa znajomość procesów audytowych,
• znajomość języka angielskiego na poziomie komunikatywnym oraz umożliwiającym pracę z dokumentacją w tym języku.

Mile widziane

• certyfikaty Audytora ISO 27001/22301/CISM/CRISC lub pokrewne,
• doświadczenie w pracy z normami ISO 27001, ISO 22301, ISO 27036, IEC 62443,
• doświadczenie współpracy z SOC lub zespołami reagowania na incydenty.

Twój zakres obowiązków

• praca w szybko rozwijającym się obszarze cyberbezpieczeństwa- kluczowym dla jednego z czołowych Zarządców Infrastruktury Kolejowej w Europie,
• identyfikacja ryzyk dostawców ICT oraz ocena ich wpływu na organizację,
• monitorowanie zmian regulacyjnych (NIS2, CRA, CER, AI-act, normy),
• współtworzenie i aktualizacja polityk, wymagań kontraktowych w zakresie bezpieczeństwa w łańcuchu dostaw ICT,
• utrzymanie procesu oceny bezpieczeństwa w relacjach z dostawcami usług ICT,
• kształtowanie i doskonalenie mechanizmów bezpieczeństwa w relacjach z dostawcami ICT, obejmujących audyty, wymagania kontraktowe oraz procesy reagowania,
• integracja procesów łańcucha dostaw ICT z analizą BIA i oceną ryzyka w ramach SZCD,
• prowadzenie szkoleń dla zespołów z innych obszarów biznesowych,
• udział w projektach strategicznych dotyczących odporności operacyjnej i bezpieczeństwa infrastruktury krytycznej (również w projektach międzynarodowych),
• budowanie kultury odporności operacyjnej i świadomości ryzyka dostawców,
• współpraca z SOC w/w zakresie incydentów związanych z łańcuchem dostaw ICT,
• wsparcie w zakresie zarządzania ciągłością działania (udział w koordynacji zarządzania incydentami SZCD).

O projekcie

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• preferencyjne pożyczki
• firmowa biblioteka
• dodatkowe świadczenia socjalne
• dofinansowanie usług turystycznych
• dofinansowanie biletów do kina, teatru
• dofinansowanie wypoczynku
• dofinansowanie wakacji dzieci
• dodatkowy dzień wolny od pracy - 25.11. Święto Kolejarza
• zniżki na przejazdy koleją
• Dofinansowanie do okularów korekcyjnych