Chief Information Security Officer in Warsaw

Poszukujemy doświadczonej osoby na stanowisko Chief Information Security Officer (CISO), która przejmie odpowiedzialność za bezpieczeństwo informacji i cyberbezpieczeństwo w Axians IT Services Poland oraz Axians IT Solutions Poland. Obie spółki działają w ramach jednej organizacji operacyjnej i korzystają ze wspólnych polityk oraz procesów bezpieczeństwa. W kolejnych latach zakładana jest dalsza integracja organizacyjna. Celem rekrutacji jest zbudowanie silnej, wewnętrznej funkcji CISO, która połączy perspektywę strategiczną z praktycznym prowadzeniem działań.

To stanowisko dla osoby, która potrafi rozmawiać z zarządem o ryzyku, a jednocześnie skutecznie współpracuje z IT i biznesem przy wdrażaniu konkretnych rozwiązań. Jako CISO będziesz odpowiadać za rozwój spójnego i skutecznego modelu zarządzania bezpieczeństwem informacji dla obu spółek. Będziesz blisko współpracować z zarządami, działem IT, Inspektorem Ochrony Danych, działem prawnym, HR, właścicielami procesów biznesowych oraz zespołami bezpieczeństwa Axians i VINCI Energies.

Twój zakres obowiązków:

• Opracowanie i realizacja strategii bezpieczeństwa informacji oraz cyberbezpieczeństwa dla obu spółek.
• Regularne przedstawianie zarządom kluczowych ryzyk, incydentów, priorytetów i postępu działań naprawczych.
• Koordynowanie realizacji obowiązków wynikających z NIS2, krajowego systemu cyberbezpieczeństwa, wymagań klientów i standardów korporacyjnych.
• Utrzymanie i rozwój systemu zarządzania bezpieczeństwem informacji zgodnego z ISO 27001.
• Prowadzenie okresowej oceny ryzyka oraz nadzorowanie planów ograniczania ryzyka.
• Koordynowanie procesu zarządzania incydentami cyberbezpieczeństwa, w tym eskalacji i komunikacji kryzysowej.
• Organizowanie ćwiczeń reagowania na incydenty oraz testów ciągłości działania.
• Nadzorowanie zarządzania podatnościami, testów bezpieczeństwa i realizacji działań naprawczych.
• Ocena ryzyka dostawców, podwykonawców, usług chmurowych i nowych rozwiązań informatycznych.
• Współpraca z działem IT w obszarze bezpiecznej architektury, zarządzania tożsamością, kontroli dostępu, monitorowania i ochrony danych.
• Opiniowanie nowych systemów, usług chmurowych, narzędzi AI oraz projektów realizowanych dla klientów.
• Koordynowanie audytów bezpieczeństwa, przeglądów zgodności i działań poaudytowych.
• Prowadzenie programu szkoleń i budowania świadomości bezpieczeństwa w organizacji.
• Wspieranie zespołów handlowych i projektowych w odpowiedziach na wymagania bezpieczeństwa klientów i postępowań przetargowych.
• Przygotowanie jednolitego modelu bezpieczeństwa wspierającego dalszą integrację obu spółek.

Nasze wymagania:

• Minimum 10 lat doświadczenia zawodowego w IT, cyberbezpieczeństwie, bezpieczeństwie informacji, zarządzaniu ryzykiem technologicznym lub audycie IT.
• Minimum 5 lat doświadczenia w roli CISO, Deputy CISO, Head of Information Security, Security Manager lub na porównywalnym stanowisku.
• Praktyczne doświadczenie w budowie lub prowadzeniu systemu zarządzania bezpieczeństwem informacji.
• Bardzo dobra znajomość ISO 27001, zarządzania ryzykiem, reagowania na incydenty, ciągłości działania i bezpieczeństwa dostawców.
• Znajomość regulacji NIS2 oraz przepisów dotyczących krajowego systemu cyberbezpieczeństwa.
• Doświadczenie w pracy z zarządem, audytorami, prawnikami, działem IT i właścicielami procesów biznesowych.
• Umiejętność jasnego wyjaśniania ryzyka i złożonych zagadnień bezpieczeństwa osobom nietechnicznym.
• Samodzielność, dobra organizacja pracy i zdolność prowadzenia wielu tematów równolegle.
• Bardzo dobra znajomość języka polskiego i angielskiego.
• Umiejętność działania strategicznego przy jednoczesnym zachowaniu podejścia praktycznego i operacyjnego.
• Umiejętność jasnego ustalania priorytetów i konsekwentnego doprowadzania działań do końca.
• Umiejętność budowania partnerskich relacji z biznesem oraz ograniczania ryzyka bez tworzenia niepotrzebnej biurokracji.
• Umiejętność kwestionowania ryzykownych decyzji przy jednoczesnym proponowaniu bezpiecznych rozwiązań alternatywnych.
• Umiejętność budowania współpracy pomiędzy zarządem, IT, biznesem i funkcjami kontrolnymi.

Mile widziane:

• Doświadczenie w firmie świadczącej usługi IT lub realizującej projekty dla dużych klientów.
• Znajomość środowisk Microsoft 365, Azure, usług chmurowych i narzędzi monitorowania bezpieczeństwa.
• Doświadczenie w bezpieczeństwie projektów dla sektora publicznego, finansowego, przemysłowego lub infrastruktury krytycznej.
• Znajomość ISO 22301, DORA, PCI DSS lub zasad bezpiecznego wykorzystywania sztucznej inteligencji.
• Doświadczenie w międzynarodowej grupie kapitałowej.

Oferujemy:

• Realny wpływ na strategię bezpieczeństwa dwóch spółek technologicznych.
• Bezpośrednią współpracę z zarządami i kluczowymi właścicielami procesów.
• Możliwość zbudowania docelowego, wewnętrznego modelu funkcji CISO.
• Współpracę z międzynarodowymi strukturami Axians i VINCI Energies.
• Udział w dalszej integracji organizacyjnej obu spółek.
• Budżet na rozwój zawodowy, szkolenia i certyfikacje.
• Dofinansowanie do pakietu prywatnej opieki medycznej w Medicover.
• Dofinansowanie do karty sportowej Multisport.
• Naukę języka angielskiego na platformie TUTLO.
• Możliwość przystąpienia do ubezpieczenia grupowego na preferencyjnych warunkach.

Administratorem Twoich danych osobowych jest spółka Axians IT Solutions Poland sp. z o.o. z siedzibą w Warszawie, ul. Postępu 21D, 02-676 Warszawa. Podane dane osobowe będą przetwarzane w celu przeprowadzenia i rozstrzygnięcia procesu rekrutacji oraz zawarcia umowy o pracę/umowy cywilnoprawnej. Pełna informacja w zakresie przetwarzania Twoich danych osobowych, w tym przysługujących Ci prawach, znajduje się w naszej Polityce prywatności.