Starsza Specjalistka / Starszy Specjalista w Zespole Organizacji Bezpieczeństwa Informacji i Ciągłości

Twój zakres obowiązków

• Planowanie, wdrażanie i aktywny udział w rozwijaniu oraz koordynacji usługi świadczonej na rzecz podmiotów GK PGE dotyczącej Systemów Zarządzania: System Zarządzania Bezpieczeństwem Informacji, System Zarządzania Ciągłości Działania, Zarządzanie Ryzykiem ICT/OT, Ustawa o Krajowym Systemie Cyberbezpieczeństwa;
• Wsparcie merytoryczne dla procesu zarządzania ryzykiem bezpieczeństwa systemów: analiza istniejącej dokumentacji, warsztaty, przygotowanie dokumentacji do wdrożenia procesu zarządzania ryzykiem oraz jego doskonalenie;
• Wsparcie merytoryczne dla Systemu Zarządzania Bezpieczeństwem Informacji: analiza istniejącej dokumentacji, konsultowanie procedur i instrukcji, wsparcie przy tworzeniu punktów kontrolnych, przygotowanie dokumentacji do wdrożenia SZBI oraz jego doskonalenie;
• Wsparcie merytoryczne dla Systemu Zarządzania Ciągłością Działania: analiza istniejącej dokumentacji, konsultowanie procedur i instrukcji, wsparcie merytoryczne przy tworzeniu i przygotowaniu dokumentacji do wdrożenia SZCD i planów ciągłości działania w zakresie objętym UKSC oraz jego doskonalenie;
• Wsparcie w relacjach z interesariuszami, w szczególności z podmiotami Krajowego Systemu Cyberbezpieczeństwa;
• Zapewnienie i koordynacja przepływu informacji na temat zidentyfikowanych incydentów, zagrożeń, ryzyk oraz podatności pomiędzy pracodawcą a właściwym organem;
• Zapewnienie wsparcia merytorycznego oraz koordynacja zewnętrznych audytów usług świadczonych przez dostawców na rzecz obszarów offshore i onshore;
• Wsparcie merytoryczne w zakresie cyklu szkoleń z obszaru cyberbezpieczeństwa w zakresie zdobycia wiedzy i poprawy świadomości z obszaru cyberbezpieczeństwa (security awareness): przygotowanie szkoleń dla pracowników i kadry zarządzającej w zakresie wiedzy i świadomości dotyczącej obszaru cyberbezpieczeństwa;
• Współpraca z architektami korporacyjnymi w projektowaniu rozwiązań bezpieczeństwa systemów informacyjnych (IT i OT) zgodnie z obowiązującymi przepisami oraz standardami ISO/IEC 27001, ISO 22301, IEC 62443, NIS2/UKSC.

Nasze wymagania

• Wykształcenie wyższe (cyberbezpieczeństwo lub pokrewne);
• Minimum 3 lata doświadczenia zawodowego w obszarze IT lub cyberbezpieczeństwa;
• Znajomość norm i regulacji: ISO 22301, ISO 27001, UKSC, NIS, IEC 62443;
• Doświadczenie w prowadzeniu audytów oraz ocenie zgodności systemów bezpieczeństwa;
• Umiejętność prowadzenia analizy ryzyka oraz tworzenia dokumentacji bezpieczeństwa;
• Umiejętność prowadzenia analizy BIA oraz tworzenia planów awaryjnych
• Znajomość języka angielskiego na poziomie dobrym, umożliwiającym pracę z dokumentacją;
• Umiejętność pracy zespołowej oraz efektywnej komunikacji;
• Samodzielność, odpowiedzialność i proaktywność w działaniu;
• Bardzo dobra znajomość języka angielskiego.

Mile widziane

• Aktualne poświadczenie bezpieczeństwa osobowego na poziomie „poufne” lub gotowość do jego pozyskania;
• Posiadanie certyfikatów: Audytor wiodący ISO 27001 oraz Audytor wiodący ISO 22301.
• Znajomość rozwiązań z obszaru OT.

Proces rekrutacji

Dodatkowe informacje o wynagrodzeniu

To oferujemy

• Stabilne zatrudnienie w oparciu o umowę o pracę w firmie IT działającej w strategicznym sektorze energetycznym jako część Grupy PGE;
• Realny wpływ na bezpieczeństwo energetyczne kraju;
• Udział w transformacji energetycznej i cyfrowej;
• Projekty o ogromnej skali i złożoności technologicznej;
• Szerokie możliwości rozwoju — szkolenia, projekty i wyzwania, które pozwolą Ci rosnąć każdego dnia;
• Konkurencyjne wynagrodzenie oraz przejrzysty system premiowy, który docenia zaangażowanie;
• Atmosferę współpracy, wsparcia i partnerskich relacji;
• Prywatną opiekę medyczną;
• Dofinansowanie do karty sportowej oraz biletów na wydarzenia — kafeteryjny system benefitów dla Pracowników i Pracowniczek;
• Bogaty pakiet świadczeń z ZFŚS, w tym dofinansowanie do wypoczynku, kolonii i obozów;
• Dodatkowe dni wolne, m.in. z okazji Dnia Energetyka.

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• elastyczny czas pracy
• opieka stomatologiczna
• program emerytalny
• firmowa biblioteka
• dofinansowanie biletów do kina, teatru
• dofinansowanie wypoczynku

PGE Systemy S.A.