Starszy Specjalista / Starsza Specjalistka ds. Audytu o Specjalności Bezpieczeństwo Informacji (K/M)

Twój zakres obowiązków

• Przeprowadzenie planowanych i doraźnych audytów - monitorowanie poziomu bezpieczeństwa informacji i systemów teleinformatycznych. Opracowywanie oraz aktualizowanie polityk, procedur i instrukcji bezpieczeństwa
• Koordynowanie prac zespołów kontrolnych w Spółce. Identyfikowanie zagrożeń, podatności oraz ryzyk dla informacji i systemów
• Monitorowanie statusu realizacji rekomendacji audytowych oraz zaleceń pokontrolnych - Prowadzenie i aktualizowanie rejestru ryzyk bezpieczeństwa informacji
• Obsługa zewnętrznych audytów i kontroli w Spółce - obsługa incydentów bezpieczeństwa oraz koordynowanie działań naprawczych bezpieczeństwa informacji
• Wsparcie pracowników w prawidłowości realizacji czynności służbowych po realizacji audytu, w szczególności dot. bezpieczeństwa informacji
• Realizacja szkoleń wewnętrznych z bezpieczeństwa informacji
• Koordynowanie dostosowania organizacji do wymagań NIS2 oraz ustawy o krajowym systemie cyberbezpieczeństwa
• Nadzorowanie przygotowania, wdrożenia i utrzymywania Systemu Zarządzania Bezpieczeństwem Informacji
• Koordynowanie samoidentyfikacji organizacji oraz wpisu i aktualizacji danych w Wykazie KSC
• Monitorowanie zgodności organizacji z obowiązkami podmiotu kluczowego albo ważnego. Koordynowanie zarządzania ryzykiem cyberbezpieczeństwa i realizacji planów postępowania z ryzykiem
• Nadzorowanie procedur wykrywania, klasyfikowania, obsługi i zgłaszania incydentów
• Utrzymywanie kontaktów z właściwymi CSIRT, organami nadzoru i innymi podmiotami KSC
• Koordynowanie bezpieczeństwa dostawców, usługodawców oraz łańcucha dostaw ICT
• Organizowanie szkoleń z cyberbezpieczeństwa
• Przygotowywanie okresowych raportów o ryzykach, incydentach i poziomie zgodności
• Wspieranie Zarządu w zatwierdzaniu środków zarządzania ryzykiem cyberbezpieczeństwa
• Lokalizacja biura: Będzin, miejsce pracy: województwo śląskie

Nasze wymagania

• Wykształcenie wyższe z obszaru zarządzania, mile widziane ukończenie studiów podyplomowych z zakresu informatyki, cyberbezpieczeństwa, telekomunikacji
• Minimum 3 lata doświadczenia w pracy w obszarze audytu i kontroli wewnętrznej
• Umiejętność samodzielnego prowadzenia działań audytowych oraz przygotowywania raportów i rekomendacji
• Umiejętność opracowywania i aktualizacji dokumentacji organizacyjnej i proceduralnej
• Samodzielność, odpowiedzialność oraz dobra organizacja pracy.
• Wysoko rozwinięte umiejętności komunikacyjne oraz umiejętność współpracy z przedstawicielami różnych obszarów biznesowych
• Rozwinięte umiejętności analityczne
• Prawo jazdy kat. B
• Znajomość MS Office (Word, Excel, PowerPoint)

Mile widziane

• Certyfikaty audytorskie np. CIA, ISO/IEC 27001, CISM, CISSP, CRISC lub równoważne
• Ukończone szkolenia dotyczące NIS2 i znowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa
• Znajomość języka angielskiego na poziomie co najmniej B2

To oferujemy

• Stabilne zatrudnienie w oparciu o umowę o pracę w firmie o ugruntowanej pozycji na rynku
• Możliwość podnoszenia kwalifikacji zawodowych
• Możliwość przystąpienia do grupowego ubezpieczenia na życie, skorzystania z dofinansowanego pakietu dodatkowej opieki medycznej, przystąpienia do programu sportowo-rekreacyjnego oraz do Pracowniczych Planów Kapitałowych
• Świadczenia socjalne (w tym dofinansowanie do wypoczynku)

Benefity

• prywatna opieka medyczna
• ubezpieczenie na życie
• dodatkowe świadczenia socjalne
• dofinansowanie wypoczynku

WGT sp. z o.o.