Ekspert ds. Cyberbezpiecześntwa (GRC) (K/M)

Nasze wymagania

• Wykształcenie wyższe kierunkowe (zarządzanie bezpieczeństwem, cyberbezpieczeństwem, bezpieczeństwem informacji lub pokrewne)
• Wiedza praktyczna dotycząca regulacji NIS2, KSC, AI Act, CRA, także NIST, CSF, CIS Controls
• Minimum 5 letnie doświadczenie w obszarze zarządzania cyberbezpieczeństwem, GRC lub w zarządzaniu ryzykiem
• Znajomość motodyk oceny ryzyka
• Doświadczenie w tworzeniu polityk, procedur i dokumentacji bezpieczeństwa
• Umiejętność prowadzenia warsztatów i analiz ryzyka
• Umiejętność współpracy z biznesem i IT
• Zdolność przekładania wymagań regulacyjnych na praktyczne rozwiązania
• Samodzielność w organizacji pracy i realizacji powierzonych obowiązków,
• Znajomość języka angielskiego na poziomie umożliwiającym swobodną komunikację

Mile widziane

• Doświadczenie we wdrożeniach regulacyjnych m.in. RODO, UoKSC
• Certyfikat audytora w zakresie ISO27001 lub ISO22301
• Doświadczenie w obszarze SCM, BCM
• Znajomość ITIL

Twój zakres obowiązków

• Zarządzanie ryzykiem cyberbezpieczeństwa, jego identyfikacja, analiza, ocena, prowadzenie rejestru ryzyk, wyjątków oraz planów remediacji
• Opracowywanie planów postępowania z ryzykiem oraz monitorowanie działań podjętych w celu naprawy
• Wdrażanie i nadzór nad zgodnością z regulacjami i standardami (UoKSC, ISO27001, ISO22301, NIST, CSF, CIS Controls)
• Identyfikacja i monitorowanie zmian prawnych i standardów w obszarze cyberbezpieczeństwa, identyfikacja i dokumentacja luki w zakresie zgodności
• Współtworzenie i rozwój polityk, standardów, procedur i instrukcji cyberbezpieczeństwa
• Budowanie procesów, ich egzekwowanie i nadzorowanie
• Przygotowanie organizacji do audytów i kontroli oraz wsparcie prowadzonych audytów
• Projektowanie, wdrażanie i testowanie zgodności oraz utrzymanie dokumentacji
• Ocena wpływu cyber zagrożeń na działalność biznesową spółki, usługi i systemy
• Identyfikacja obszarów do doskonalenia oraz rekomendacja usprawnień
• Ocena bezpieczeństwa kontrahentów, w tym opracowywanie kryteriów oceny bezpieczeństwa dostawców, przeprowadzanie oceny ryzyka dostawców
• Udział w opracowaniu strategii cyberbezpieczeństwa
• Budowanie świadomości cyberbezpieczeństwa poprzez przygotowywanie materiałów i szkoleń dla pracowników

To oferujemy

• Udział w największym projekcie infrastrukturalnym w Polsce o międzynarodowym znaczeniu
• Kultura organizacyjna oparta na współpracy, partnerskich relacjach oraz innowacyjności
• Środowisko pracy zapewniające równe traktowanie oraz wsparcie dla różnorodności
• Zatrudnienie na podstawie umowy o pracę
• Elastyczne godziny rozpoczęcia pracy
• Rozwój zawodowy oparty na szkoleniach wewnętrznych i zewnętrznych
• Dofinansowanie do prywatnej opieki medycznej
• Dostęp do platformy benefitowej, w tym karty sportowej
• Dofinansowanie do ubezpieczenia grupowego na życie
• Dofinansowanie do wypoczynku
• Zniżki na zakupy w sklepach sieci Baltona
• Dostęp do programu well-being
• Pracę w nowoczesnym biurze tuż przy Dworcu Zachodnim

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• elastyczny czas pracy
• dodatkowe świadczenia socjalne
• Platforma Kafeteryjna
• Program Wellbeing

Centralny Port Komunikacyjny