Twój zakres obowiązków
Zakres odpowiedzialności – rola Local Information Security Officer (LISO)
- Przekładanie wymagań regulacyjnych i korporacyjnych w obszarze bezpieczeństwa informacji na praktyczne procedury, mechanizmy kontrolne i plany działań, w tym koordynowanie wdrażania i utrzymywania lokalnego SZBI.
- Monitorowanie zgodności z NIS2, ustawą o krajowym systemie cyberbezpieczeństwa i powiązanymi z nimi politykami Grupy DHL.
- Współpraca z właścicielami procesów i systemów przy identyfikacji, ocenie oraz ograniczaniu ryzyk związanych z bezpieczeństwem informacji.
- Prowadzenie i aktualizowanie rejestru ryzyk i planów naprawczych.
- Koordynowanie wewnętrznych i zewnętrznych audytów bezpieczeństwa informacji, w tym współpraca z podmiotami audytującymi.
- Monitorowanie realizacji zaleceń poaudytowych i raportowanie postępów do kierownictwa.
- Wspieranie procesów zarządzania incydentami bezpieczeństwa informacji, w tym oceny ich istotności, eskalacji, dokumentowania i raportowania we współpracy z regionalnymi (europejskimi) zespołami bezpieczeństwa IT.
- Zarządzanie dostawcami IT w zakresie związanym z bezpieczeństwem informacji.
- Prowadzenie działań zwiększających świadomość bezpieczeństwa wśród pracowników i kadry zarządzającej.
Rola DevOps
- Projektowanie, tworzenie i rozwijanie rozwiązań wspierających i automatyzujących procesy biznesowe.
- Tworzenie czytelnego, testowalnego i utrzymywalnego kodu oraz dokumentowanie opracowanych rozwiązań.
- Zarządzanie kodem źródłowym i procesem jego przeglądu.
- Wspieranie wdrożeń i utrzymania aplikacji.
- Współpraca z zespołem IT i zespołami biznesowymi przy analizie potrzeb, projektowaniu i dostarczaniu rozwiązań.
- Uwzględnianie wymagań bezpieczeństwa i standardów DHL Express podczas projektowania kodu.
- Tworzenie i utrzymywanie testów automatycznych oraz mechanizmów kontroli jakości kodu.