Główna specjalistka / Główny specjalista / X

Nasze wymagania

• Wykształcenie wyższe magisterskie (preferowane kierunki: informatyka, cyberbezpieczeństwo, telekomunikacja, zarządzanie bezpieczeństwem lub pokrewne) i 3-letnie doświadczenie zawodowe;
• Udokumentowane doświadczenie zawodowego w obszarze cyberbezpieczeństwa, bezpieczeństwa informacji, zgodności regulacyjnej, zarządzania ryzykiem lub obszarze zarządzania systemami teleinformatycznymi;
• Praktyczna znajomość Dyrektywy NIS2 oraz krajowych regulacji dotyczących cyberbezpieczeństwa;
• Doświadczenie w opracowywaniu i wdrażaniu polityk, procedur i standardów bezpieczeństwa;
• Znajomość norm i standardów, takich jak ISO/IEC 27001, ISO 22301, NIST CSF lub pokrewnych;
• Umiejętność przeprowadzania analiz ryzyka i oceny zgodności;
• Bardzo dobra znajomość pakietu Microsoft 365;
• Umiejętność analitycznego myślenia, samodzielnej organizacji pracy oraz formułowania rekomendacji;
• Bardzo dobre umiejętności komunikacyjne i współpraca z różnymi grupami interesariuszy.

Mile widziane

• Doświadczenie we wdrażaniu lub utrzymaniu systemów zarządzania bezpieczeństwem informacji;
• Certyfikaty branżowe (np. ISO 27001 Lead Implementer/Auditor, CISSP, CISM, CRISC, CGEIT);
• Doświadczenie w jednostkach badawczych, administracji publicznej lub sektorze infrastruktury krytycznej;
• Znajomość zagadnień związanych z ciągłością działania i zarządzaniem incydentami.

Twój zakres obowiązków

• Analiza wymagań Dyrektywy NIS2 oraz przepisów krajowych i monitorowanie zmian legislacyjnych;
• Koordynowanie projektów związanych z wdrożeniem wymagań NIS2 w organizacji;
• Identyfikacja luk oraz ocena poziomu zgodności procesów, procedur i organizacji z wymaganiami regulacyjnymi;
• Opracowywanie, aktualizacja i wdrażanie polityk, procedur oraz dokumentacji z zakresu cyberbezpieczeństwa;
• Współpraca z jednostkami organizacyjnymi w zakresie zarządzania ryzykiem cyberbezpieczeństwa;
• Wsparcie przygotowania organizacji do audytów, kontroli oraz ocen zgodności;
• Udział w procesach obsługi incydentów bezpieczeństwa i raportowania zgodnie z wymaganiami regulacyjnymi;
• Przygotowywanie analiz, raportów i rekomendacji dla kadry zarządzającej;
• Prowadzenie działań informacyjnych i szkoleniowych zwiększających świadomość bezpieczeństwa w organizacji;
• Współpraca z podmiotami zewnętrznymi, organami nadzorczymi oraz partnerami projektowymi.

Benefity

• prywatna opieka medyczna
• elastyczny czas pracy
• kawa / herbata
• parking dla pracowników
• dodatkowe świadczenia socjalne
• dofinansowanie wypoczynku
• dofinansowanie wakacji dzieci
• Karta sportowa

SIEĆ BADAWCZA ŁUKASIEWICZ - INSTYTUT ELEKTROTECHNIKI