Młodszy Specjalista/Specjalista - Biuro Bezpieczeństwa Informacji (k/m) in Warsaw

Kim jesteśmy? Agro Aplikacje to nowoczesna firma software in-house. Nasze działania wspierają innowacyjne rozwiązania informatyczne niezbędne do realizacji zadań Agencji Restrukturyzacji i Modernizacji Rolnictwa. Projektujemy, upraszczamy, rozbudowujemy. Pracujemy na nowoczesnych rozwiązaniach, dbając o skuteczność realizacji naszych projektów. Stosujemy nowoczesne technologie oraz elastyczne podejście do realizacji projektów, dzięki czemu jesteśmy w stanie wspierać ARiMR w cyfryzacji polskiego sektora rolnego.

Miejsce pracy: Warszawa, praca hybrydowa

Wymiar etatu: 1/1

Liczba stanowisk: 1

Cel stanowiska: Wsparcie bieżącego funkcjonowania organizacji w zakresie zapewnienia i doskonalenia bezpieczeństwa informacji, ochrony zasobów informacyjnych oraz zgodności z obowiązującymi regulacjami, normami i standardami bezpieczeństwa, we współpracy z innymi komórkami organizacyjnymi.

Główne obowiązki:

• Opracowywanie, weryfikacja i aktualizacja dokumentacji z zakresu bezpieczeństwa informacji (polityki, procedury, instrukcje, standardy i wytyczne).
• Udział w utrzymaniu i doskonaleniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI).
• Monitorowanie zgodności procesów biznesowych z wymaganiami bezpieczeństwa informacji oraz obowiązującymi regulacjami wewnętrznymi i zewnętrznymi.
• Udział w analizie ryzyka w obszarze bezpieczeństwa informacji i ciągłości działania oraz wsparcie właścicieli procesów w opracowywaniu działań ograniczających ryzyko.
• Prowadzenie i aktualizacja rejestrów związanych z bezpieczeństwem informacji, w tym rejestru ryzyka, rejestru incydentów bezpieczeństwa oraz rejestru aktywów informacyjnych.
• Udział w obsłudze incydentów bezpieczeństwa informacji, w tym ich rejestrowaniu, analizie oraz monitorowaniu realizacji działań naprawczych i korygujących.
• Wsparcie w realizacji wymagań wynikających z norm, standardów i regulacji dotyczących bezpieczeństwa informacji (w szczególności ISO/IEC 27001, ISO 22301, UKSC).
• Analiza projektów umów pod kątem wymagań bezpieczeństwa informacji.
• Monitorowanie realizacji zaleceń po-audytowych oraz rekomendacji dotyczących bezpieczeństwa informacji i ciągłości działania.
• Współpraca z komórkami organizacyjnymi oraz dostawcami w zakresie bezpieczeństwa informacji i ciągłości działania.
• Przygotowywanie raportów, analiz i zestawień dotyczących poziomu bezpieczeństwa informacji.
• Wykonywanie innych zadań zleconych przez przełożonego, zgodnych z posiadanymi kwalifikacjami i wynikających z potrzeb organizacji, o ile nie są sprzeczne z przepisami prawa lub umową o pracę.

Wymagania konieczne:

• Na stanowisko Specjalisty wykształcenie wyższe kierunkowe (preferowane: bezpieczeństwo informacji, cyberbezpieczeństwo, informatyka lub kierunki pokrewne) i/lub studia podyplomowe, kursy kierunkowe (specjalistyczne) związane z tematyką bezpieczeństwa informacji oraz minimum 2 lata doświadczenia zawodowego w pracy przy realizacji zadań związanych z komórką bezpieczeństwa informacji.
• W przypadku wykształcenia średniego minimum trzyletnie doświadczenie w pracy przy realizacji zadań wykonywanych jw.
• Na stanowisko Młodszego Specjalisty wykształcenie średnie i kursy kierunkowe (specjalistyczne) związane z tematyką bezpieczeństwa informacji jw. oraz minimum 1 rok doświadczenia zawodowego w pracy przy realizacji zadań związanych z komórką bezpieczeństwa informacji.
• Znajomość zagadnień z zakresu bezpieczeństwa informacji oraz zarządzania ryzykiem.
• Znajomość norm, standardów i regulacji związanych z bezpieczeństwem informacji (mile widziana znajomość ISO/IEC 27001, ISO 22301, KRI, NIS2).
• Doświadczenie zawodowe w obszarze bezpieczeństwa informacji, cyberbezpieczeństwa, compliance lub zarządzania ryzykiem.
• Umiejętność opracowywania i aktualizacji dokumentacji organizacyjnej i proceduralnej.
• Samodzielność, odpowiedzialność oraz bardzo dobra organizacja pracy.
• Umiejętność analitycznego myślenia oraz skutecznej komunikacji i współpracy z pracownikami na różnych szczeblach organizacji.
• Umiejętność współpracy w ramach komórki organizacyjnej ds. bezpieczeństwa oraz komunikowania tych zagadnień osobom spoza tego obszaru.
• Wysoka kultura etyczna, rzetelność oraz zachowanie poufności w zakresie powierzonych informacji.

Wymagania pożądane:

• Studia podyplomowe w obszarze bezpieczeństwa informacji.
• Certyfikaty związane z bezpieczeństwem informacji lub cyberbezpieczeństwem (np. ISO/IEC 27001 Lead Auditor, ISO 22301 Lead Auditor, CISSP, CISM, CISA, Security+).
• Doświadczenie we wdrażaniu lub utrzymaniu Systemu Zarządzania Bezpieczeństwem Informacji, w tym przygotowaniu organizacji do audytów i kontroli związanych z bezpieczeństwem informacji lub ciągłością działania.
• Doświadczenie w pracy w spółkach z sektora IT lub administracji publicznej.

Stabilne zatrudnienie na umowę o pracę. Pracę w trybie hybrydowym. Dofinansowanie wypoczynku. Dofinansowanie biletów do kina i teatru. Możliwość korzystania z karty sportowej i ubezpieczenia. Możliwość podnoszenia kwalifikacji poprzez udział w szkoleniach i kursach specjalistycznych.