Lider/Liderka Obszaru ds. cyberbezpieczeństwa i bezpieczeństwa informacji

Twój zakres obowiązków

• prowadzenie programu dostosowania Instytutu do wymagań NIS2/UoKSC
• koordynacja i rozwój SZBI oraz dokumentacji bezpieczeństwa informacji
• prowadzenie analizy luk, planu działań naprawczych i monitorowanie realizacji zadań
• prowadzenie rejestru ryzyk bezpieczeństwa informacji i cyberbezpieczeństwa
• koordynacja procesu identyfikacji aktywów, właścicieli aktywów i procesów krytycznych
• współpraca z IT w zakresie m.in. IAM/MFA/PAM, EDR, backupów, zarządzania podatnościami, bezpieczeństwa sieci i infrastruktury
• nadzór nad relacją z centralnymi usługami SOC/SIEM i weryfikacja zakresu odpowiedzialności po stronie PIT
• przygotowanie i rozwój procesu zarządzania incydentami, procedur eskalacji i raportowania
• współpraca przy BIA, BCP, DR oraz testowaniu ciągłości działania
• rozwój procesu zarządzania ryzykiem dostawców i bezpieczeństwa łańcucha dostaw
• koordynacja szkoleń oraz inicjatyw budujących świadomość pracowników we współpracy z działem HR
• monitorowanie zgodności z wymaganiami regulacyjnymi i normami dotyczącymi bezpieczeństwa informacji
• przygotowywanie organizacji i dokumentacji dowodowej do audytów
• regularne raportowanie statusu ryzyk, incydentów, luk i realizacji programu do Dyrekcji

Nasze wymagania

• wykształcenie wyższe
• minimum ok. 5 lat doświadczenia w obszarze bezpieczeństwa informacji, cyberbezpieczeństwa lub IT risk
• praktyczne doświadczenie w pracy z systemem zarządzania bezpieczeństwem informacji, najlepiej zgodnym z ISO 27001
• doświadczenie w prowadzeniu analiz ryzyka i planów działań naprawczych
• umiejętność przeprowadzenia organizacji od diagnozy obecnego stanu do docelowego modelu bezpieczeństwa
• umiejętność prowadzenia projektów i koordynowania działań pomiędzy IT, biznesem i funkcjami wspierającymi
• rozumienie podstawowych zagadnień technicznych związanych z cyberbezpieczeństwem, pozwalające skutecznie współpracować z IT i zewnętrznymi dostawcami
• doświadczenie w tworzeniu i aktualizacji polityk, procedur i standardów bezpieczeństwa
• umiejętność skutecznego komunikowania ryzyk kadrze zarządzającej
• samodzielność, konsekwencja i umiejętność egzekwowania działań od właścicieli procesów

Mile widziane

• doświadczenie w organizacji objętej NIS/NIS2, KSC lub sektorze regulowanym
• doświadczenie we wdrażaniu lub utrzymaniu ISO 27001
• doświadczenie z BIA, BCP i Disaster Recovery
• znajomość procesów SOC/SIEM, vulnerability management oraz incident response
• doświadczenie z third-party/vendor risk
• certyfikaty typu ISO 27001 Lead Implementer / Lead Auditor, CISM, CRISC, CISSP lub podobne
• doświadczenie w jednostkach publicznych, badawczych lub dużych organizacjach wielooddziałowych

To oferujemy

• naukowo-badawcze środowisko pracy, pełne wyzwań i zmian
• ciekawe, krajowe i międzynarodowe projekty R&D, realny wpływ na wykorzystywane technologie
• wspieranie rozwoju poprzez dofinansowanie studiów, szkoleń, konferencji itp.
• zatrudnienie w ramach umowy o pracę
• elastyczne godziny pracy (zaczynamy między godz. 6.00 a 9.00)
• praca w modelu hybrydowym
• pakiet benefitów obejmujący: prywatną opiekę medyczną PZU Zdrowie, preferencyjne warunki ubezpieczenia na życie PZU, dofinansowanie działalności rekreacyjnej, dostęp do platformy kafeteryjnej Worksmile
• naukę języków obcych
• świadczenia pieniężne z ZFŚS

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie nauki języków
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• możliwość pracy zdalnej
• elastyczny czas pracy
• preferencyjne pożyczki

Sieć Badawcza Łukasiewicz – Poznański Instytut Technologiczny