Specjalista ds. Bezpieczeństwa Informacji i Audytów (k/m)

- Wykształcenie z zakresu audytu, zarządzania ryzykiem, bezpieczeństwem informacji, prawa, informatyki lub pokrewne.

- Minimum rok doświadczenia na stanowisku, w którego zakres wchodziło prowadzenie audytów wewnętrznych w ramach systemu zarządzania bezpieczeństwem informacji lub udział w co najmniej dziesięciu audytach realizowanych na zlecenie jednostek certyfikujących.

- Praktyczna znajomość systemu zarządzania bezpieczeństwem informacji opartego o wymagania normy ISO 27001:2023.

- Legitymowanie się Certyfikatem audytora wiodącego systemu zarządzania bezpieczeństwem informacji opartego o wymagania ISO 27001:2023.

- Umiejętność zarządzania niegodnościami i procesem doskonalenia systemu zarządzania bezpieczeństwem informacji w Spółce.

- Praktyczna znajomość uwarunkowań prawnych dotyczących bezpieczeństwa informacji, w tym zarządzania ryzykiem, w szczególności określonych w ustawach o krajowym systemie cyberbezpieczeństwa, ochronie informacji niejawnych, czy przepisach UE, np. NIS2, czy RODO.

- Praktyczna znajomość systemów zarządzania ryzykiem, w szczególności opartych na wymaganiach normy 27005.

- Umiejętność tworzenia regulacji wewnętrznych dotyczących obszaru zarządzania bezpieczeństwem informacji w organizacji oraz wdrażania zdefiniowanych wymagań.

- Ogólna wiedza dotycząca technik i typów ataków oraz podatności systemów oraz sieci teleinformatycznych.

- Ogólna wiedza w zakresie systemów informacyjno – telekomunikacyjnych (ICT) wykorzystywanych powszechnie w średnich przedsiębiorstwach oraz w systemach produkcyjnych.

- Umiejętność przygotowywania materiałów szkoleniowych i prowadzenia szkoleń oraz kampanii uświadamiających z obszaru bezpieczeństwa informacji.

- Zaświadczenie o niekaralności z Krajowego Rejestru Karnego, zgodnie z art. 30 ust. 2 Ustawy z dnia 13 czerwca 2019 r. o wykonywaniu działalności gospodarczej w zakresie wytwarzania i obrotu materiałami wybuchowymi, bronią, amunicją oraz wyrobami i technologią o przeznaczeniu wojskowym lub policyjnym.

- Uzyskana przez pracownika, w trakcie okresu próbnego, nienaganna opinia Komendanta Powiatowego Policji właściwego ze względu na miejsce zamieszkania pracownika zgodnie z art. 28 ust. 1 pkt. 3 oraz art. 29 ust.1 pkt. 3 ustawy z dnia 13 czerwca 2019 r. o wykonywaniu działalności gospodarczej w zakresie wytwarzania i obrotu materiałami wybuchowymi, bronią, amunicją oraz wyrobami i technologią o przeznaczeniu wojskowym lub policyjnym.

- Posiadanie poświadczenia bezpieczeństwa uprawniającego do dostępu do informacji niejawnych do klazuli POUFNE lub gotowość poddania się procedurze mającej na celu jego uzyskanie

.- Znajomość języka angielskiego na poziomie B2.Istotnymi atutami będą:- Praktyczna znajomość wymagań systemu zarządzania jakością opartego o wymagania ISO 9001.

- Praktyczna znajomość wymagań systemu zarządzania ciągłością działania opartego o wymagania ISO 22301.

- Znajomość wymagań ITAR/EAR oraz ich praktycznego stosowania.

- Znajomość narzędzi informatycznych wspierających zarządzanie ryzykiem w organizacji.

- Znajomość procesu zarządzania ryzykiem w cyberbezpieczeństwie, w tym związane z dopuszczaniem do użytkowania w organizacji systemów informacyjno – telekomunikacyjnych (ICT) oraz bezpieczeństwem łańcucha dostaw rozwiązań ICT.

- Ogólna wiedza w zakresie certyfikacji systemów informacyjno – telekomunikacyjnych (ICT).

- Projektowanie, dokumentowanie i wdrażanie wybranych procesów realizowanych w Spółce z obszaru bezpieczeństwa informacji.

- Współudział w procesie zarządzania odstępstwami od regulacji wewnętrznych Spółki.

- Planowanie i realizacja działań dotyczących budowania świadomości bezpieczeństwa informacji w Spółce oraz w uzasadnionych przypadkach u pracowników podmiotów zewnętrznych.

- Planowanie, prowadzenie i dokumentowanie audytów i kontroli w obszarze bezpieczeństwa informacji oraz monitorowanie realizacji rekomendacji poaudytowych i pokontrolnych.

- Nadzór nad bezpieczeństwem informacji w relacjach z kontrahentami, w tym prowadzenie audytów u kontrahentów.

- Zarządzania niegodnościami i procesem doskonalenia systemu zarządzania bezpieczeństwem informacji w Spółce.

- Opracowywanie, wdrażanie i utrzymanie mierników systemu zarządzania bezpieczeństwem informacji.

- Zarządzanie ryzykiem w obszarze audytu i kontroli.- Udzielanie wsparcia właścicielom aktywów w obszarze analizy i oceny ryzyka w obszarze bezpieczeństwa informacji, w tym w zakresie planowania i realizacji planów postępowania z ryzykiem.

- Współudział w przygotowaniu i realizacji przeglądów zarządzania z obszaru bezpieczeństwa informacji.

- Współudział w opiniowaniu regulacji wewnętrznych Spółki oraz wybranych umów planowanych do zawarcia przez Spółkę.

- Wsparcie w zakresie planowania i realizacji budżetu cyberbezpieczeństwa.

- Umiejętność tworzenia analiz i raportów dokumentujących realizowane działania.

- Dbanie o rozwój kompetencji oraz monitorowanie zagrożeń w obszarze bezpieczeństwa informacji.

Wojskowe Zakłady Elektroniczne S.A. są jednym z czołowych producentów i dostawców profesjonalnych urządzeń elektronicznych do zastosowań militarnych oraz sprzętu wojskowego.Głównymi obszarami działalności Spółki są:Systemy RakietowePlatformy LądoweSystemy RadaroweWalka Radioelektroniczna W ramach wymienionych obszarów, WZE S.A. specjalizuje się w:- produkcji elementów rakiet i systemów przeciwlotniczych- integracji systemów walki radioelektronicznej- remontami i modyfikacjami sprzętu wojskowego, w szczególności stacji radiolokacyjnych   i wyrzutni rakiet- dostawach i integracji urządzeń nawigacji inercyjnej- produkcji systemów wizyjnych i obserwacyjnych- produkcji systemów i układów sterowania i diagnostyki pojazdów bojowych- produkcji specjalizowanych modułów elektronicznych dla klientów krajowych   i zagranicznych.Wojskowe Zakłady Elektroniczne S.A. należą do Polskiej Grupy Zbrojeniowej.