Twój zakres obowiązków
- Projektowanie, dokumentowanie i wdrażanie wybranych procesów realizowanych w Spółce z obszaru bezpieczeństwa informacji
- Współudział w procesie zarządzania odstępstwami od regulacji wewnętrznych Spółki
- Planowanie i realizacja działań dotyczących budowania świadomości bezpieczeństwa informacji
w Spółce oraz w uzasadnionych przypadkach u pracowników podmiotów zewnętrznych
- Planowanie, prowadzenie i dokumentowanie audytów i kontroli w obszarze bezpieczeństwa informacji oraz monitorowanie realizacji rekomendacji poaudytowych i pokontrolnych
- Nadzór nad bezpieczeństwem informacji w relacjach z kontrahentami, w tym prowadzenie audytów u kontrahentów
-Zarządzania niegodnościami i procesem doskonalenia systemu zarządzania bezpieczeństwem informacji w Spółce
- Opracowywanie, wdrażanie i utrzymanie mierników systemu zarządzania bezpieczeństwem informacji
- Zarządzanie ryzykiem w obszarze audytu i kontroli
- Udzielanie wsparcia właścicielom aktywów w obszarze analizy i oceny ryzyka w obszarze bezpieczeństwa informacji, w tym w zakresie planowania i realizacji planów postępowania z ryzykiem
- Współudział w przygotowaniu i realizacji przeglądów zarządzania z obszaru bezpieczeństwa informacji
- Współudział w opiniowaniu regulacji wewnętrznych Spółki oraz wybranych umów planowanych do zawarcia przez Spółkę
- Wsparcie w zakresie planowania i realizacji budżetu cyberbezpieczeństwa.- Umiejętność tworzenia analiz i raportów dokumentujących realizowane działania
- Dbanie o rozwój kompetencji oraz monitorowanie zagrożeń w obszarze bezpieczeństwa informacji
Nasze wymagania
- Wykształcenie z zakresu audytu, zarządzania ryzykiem, bezpieczeństwem informacji, prawa, informatyki lub pokrewne
- Minimum rok doświadczenia na stanowisku, w którego zakres wchodziło prowadzenie audytów wewnętrznych w ramach systemu zarządzania bezpieczeństwem informacji lub udział w co najmniej dziesięciu audytach realizowanych na zlecenie jednostek certyfikujących
- Praktyczna znajomość systemu zarządzania bezpieczeństwem informacji opartego o wymagania normy ISO 27001:2023
- Legitymowanie się Certyfikatem audytora wiodącego systemu zarządzania bezpieczeństwem informacji opartego o wymagania ISO 27001:2023
- Umiejętność zarządzania niegodnościami i procesem doskonalenia systemu zarządzania bezpieczeństwem informacji w Spółce
- Praktyczna znajomość uwarunkowań prawnych dotyczących bezpieczeństwa informacji, w tym zarządzania ryzykiem, w szczególności określonych w ustawach o krajowym systemie cyberbezpieczeństwa, ochronie informacji niejawnych, czy przepisach UE, np. NIS2, czy RODO
- Praktyczna znajomość systemów zarządzania ryzykiem, w szczególności opartych na wymaganiach normy 27005
- Umiejętność tworzenia regulacji wewnętrznych dotyczących obszaru zarządzania bezpieczeństwem informacji w organizacji oraz wdrażania zdefiniowanych wymagań
- Ogólna wiedza dotycząca technik i typów ataków oraz podatności systemów oraz sieci teleinformatycznych
- Ogólna wiedza w zakresie systemów informacyjno – telekomunikacyjnych (ICT) wykorzystywanych powszechnie w średnich przedsiębiorstwach oraz w systemach produkcyjnych
- Umiejętność przygotowywania materiałów szkoleniowych i prowadzenia szkoleń oraz kampanii uświadamiających z obszaru bezpieczeństwa informacji
- Zaświadczenie o niekaralności z Krajowego Rejestru Karnego, zgodnie z art. 30 ust. 2 Ustawy z dnia 13 czerwca 2019 r. o wykonywaniu działalności gospodarczej w zakresie wytwarzania i obrotu materiałami wybuchowymi, bronią, amunicją oraz wyrobami i technologią o przeznaczeniu wojskowym lub policyjnym
- Uzyskana przez pracownika, w trakcie okresu próbnego, nienaganna opinia Komendanta Powiatowego Policji właściwego ze względu na miejsce zamieszkania pracownika zgodnie z art. 28 ust. 1 pkt. 3 oraz art. 29 ust.1 pkt. 3 ustawy z dnia 13 czerwca 2019 r. o wykonywaniu działalności gospodarczej w zakresie wytwarzania i obrotu materiałami wybuchowymi, bronią, amunicją oraz wyrobami i technologią o przeznaczeniu wojskowym lub policyjnym
- Posiadanie poświadczenia bezpieczeństwa uprawniającego do dostępu do informacji niejawnych do klazuli POUFNE lub gotowość poddania się procedurze mającej na celu jego uzyskanie
- Znajomość języka angielskiego na poziomie B2.Istotnymi atutami będą:- Praktyczna znajomość wymagań systemu zarządzania jakością opartego o wymagania ISO 9001
- Praktyczna znajomość wymagań systemu zarządzania ciągłością działania opartego o wymagania ISO 22301
- Znajomość wymagań ITAR/EAR oraz ich praktycznego stosowania
- Znajomość narzędzi informatycznych wspierających zarządzanie ryzykiem w organizacji
- Znajomość procesu zarządzania ryzykiem w cyberbezpieczeństwie, w tym związane z dopuszczaniem do użytkowania w organizacji systemów informacyjno – telekomunikacyjnych (ICT) oraz bezpieczeństwem łańcucha dostaw rozwiązań ICT
- Ogólna wiedza w zakresie certyfikacji systemów informacyjno – telekomunikacyjnych (ICT)