Specjalista ds. Bezpieczeństwa Informacji i Zgodności (K/M/X)

Nasze wymagania

• Masz minimum 2 lata doświadczenia w obszarze zarządzania ryzykiem, compliance, audytu lub bezpieczeństwa informacji, w szczególności w środowisku IT.
• Znasz wymagania ustawy o krajowym systemie cyberbezpieczeństwa (KSC) oraz dyrektywy NIS2,
• Posiadasz praktyczną znajomość normy ISO 27001 oraz zasad funkcjonowania systemu zarządzania bezpieczeństwem informacji (SZBI),
• Masz doświadczenie w identyfikowaniu i analizowaniu ryzyk oraz ocenie ich wpływu na procesy biznesowe,
• Masz doświadczenie w opracowywaniu dokumentacji związanej z bezpieczeństwem informacji, w szczególności polityk, procedur i planów ciągłości działania,
• Potrafisz samodzielnie prowadzić analizy, wyciągać wnioski i rekomendować rozwiązania,
• Swobodnie współpracujesz z przedstawicielami różnych obszarów biznesowych, potrafisz zadawać trafne pytania i skutecznie pozyskiwać informacje,
• Wyróżniasz się umiejętnościami analitycznymi, komunikacyjnymi oraz dobrą organizacją pracy.

Mile widziane

• Doświadczenie w projektach wdrażania wymagań KSC/NIS2 lub systemów zarządzania bezpieczeństwem informacji,
• Doświadczenie w przeprowadzaniu audytów zgodności z normą ISO 27001,
• Praktyczna znajomość metodyki BIA (Business Impact Analysis) oraz opracowywania planów ciągłości działania.

Twój zakres obowiązków

• Udział w projekcie dostosowania organizacji do wymagań ustawy o krajowym systemie cyberbezpieczeństwa (KSC) oraz dyrektywy NIS2,
• Współpraca z zespołami biznesowymi i IT w zakresie identyfikacji, analizy i mapowania procesów oraz związanych z nimi ryzyk,
• Przeprowadzanie analiz ryzyka w obszarze bezpieczeństwa informacji i ciągłości działania oraz ocena ich potencjalnego wpływu na funkcjonowanie organizacji,
• Opracowywanie i aktualizowanie planów ciągłości działania (BCP), uwzględniających scenariusze zakłóceń i sposoby zapewnienia ciągłości kluczowych procesów,
• Tworzenie i aktualizowanie dokumentacji związanej z bezpieczeństwem informacji, w tym polityk, procedur i rejestrów ryzyka,
• Rekomendowanie działań i mechanizmów kontrolnych ograniczających zidentyfikowane ryzyka oraz monitorowanie ich wdrażania,
• Koordynowanie audytów i kontroli zgodności z wymaganiami regulacyjnymi oraz standardami bezpieczeństwa informacji,
• Monitorowanie poziomu zgodności organizacji z obowiązującymi wymaganiami oraz raportowanie wyników analiz i ocen ryzyka,
• Wspieranie zespołów w budowaniu świadomości zagrożeń i stosowaniu zasad bezpieczeństwa informacji.

To oferujemy

• Umowę o pracę oraz premię kwartalną,
• Hybrydowy system pracy: 4 dni z biura, 1 dzień zdalnie,
• Dowóz pracowników z Poznania do/z siedziby firmy w Komornikach (od nowego roku nasze biuro będzie mieściło się w Poznaniu przy ul. Głogowskiej),
• Rozbudowany pakiet świadczeń socjalnych w tym m.in.: karta sportowa, opieka medyczna, bony oraz paczki świąteczne, konkursy, platforma well-beingowa (konsultacje z dietetykiem, trenerem personalnym, psychologiem, pakiet badań w DIAGNOSTYKA, nauka języków, aplikacja Empik Go oraz aplikacje wspierające samorozwój i dobrostan psychiczny),
• Dostęp do Akademii Umiejętności Eurocash (szkolenia online, e-learningi), biblioteki firmowej oraz możliwość ciągłego rozwoju kompetencji,
• Tworzymy różnorodne i włączające środowisko pracy. Jesteśmy sygnatariuszem Karty Różnorodności i oceniamy wyłącznie wiedzę, umiejętności i doświadczenie. Dbamy o dostępność i neutralność procesu rekrutacji, by każdy kandydat mógł w pełni zaprezentować swój potencjał.

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• możliwość pracy zdalnej
• elastyczny czas pracy
• owoce
• spotkania integracyjne
• firmowa biblioteka
• brak dress code’u
• kawa / herbata
• karty przedpłacone
• paczki świąteczne
• pikniki rodzinne

Eurocash SA