Information Security Officer in Katowice

Wymagana jest udokumentowana wiedza i doświadczenie w projektowaniu, wdrażaniu oraz utrzymywaniu Systemów Zarządzania Bezpieczeństwem Informacji (ISMS) zgodnych z normami ISO 27001/27002. Doświadczenie w ocenie zgodności SOC 2 oraz przeprowadzaniu kompleksowych audytów ISMS, w tym planowania, realizacji i raportowania, aby zapewnić ciągłą zgodność i identyfikować obszary do poprawy. Wymagana jest również umiejętność prowadzenia różnych audytów bezpieczeństwa, oceny kontroli oraz dostarczania praktycznych rekomendacji w celu wzmocnienia bezpieczeństwa organizacji.

Wymagane umiejętności:

• Doskonale rozwinięte umiejętności komunikacyjne do interakcji z wewnętrznymi i zewnętrznymi kontaktami.
• Umiejętności interpersonalne i współpracy oraz zdolność do komunikowania koncepcji bezpieczeństwa i ryzyka zarówno dla odbiorców technicznych, jak i nietechnicznych.
• Wysoki poziom osobistej integralności oraz umiejętność profesjonalnego radzenia sobie z poufnymi sprawami.
• Znajomość języka angielskiego na wysokim poziomie.
• Minimum 5-letnie doświadczenie zawodowe.

Obowiązki:

• Przeprowadzanie wewnętrznych audytów bezpieczeństwa informacji (ISO 27001, ITGC itp.) w celu identyfikacji luk i zapewnienia zgodności z wymaganiami regulacyjnymi.
• Obsługa zewnętrznych audytów bezpieczeństwa informacji (ISO 27001, SOC2 Type II itp.).
• Zarządzanie udziałem zespołu w działaniach audytowych wewnętrznych i zewnętrznych.
• Opracowywanie i dokumentowanie procesów oraz polityk kontrolnych oraz utrzymywanie Ram Bezpieczeństwa opartego na ISO 27001.
• Obsługa incydentów związanych z bezpieczeństwem informacji.
• Zarządzanie ocenami ryzyka i opracowywanie strategii łagodzenia w celu rozwiązania zidentyfikowanych ryzyk bezpieczeństwa w całej organizacji.
• Opracowywanie i egzekwowanie polityk, procedur i wytycznych dotyczących bezpieczeństwa w celu ochrony aktywów organizacyjnych i integralności danych.
• Nadzorowanie ciągłego monitorowania i analizy zdarzeń bezpieczeństwa oraz skuteczne reagowanie na incydenty i naruszenia.
• Ocena i rekomendowanie technologii i rozwiązań zabezpieczających w celu wzmocnienia ogólnej postawy cyberbezpieczeństwa organizacji.
• Przygotowywanie i prezentowanie szczegółowych raportów dotyczących bezpieczeństwa oraz metryk zgodności dla zarządu i odpowiednich interesariuszy.

Co oferujemy:

• Projekty umożliwiające rozwój: Z ponad 500 klientami z różnych branż i dziedzin, oferujemy ekscytującą możliwość przyczynienia się do przełomowych projektów wykorzystujących nowoczesne technologie.
• Rozwój: Promujemy kulturę ciągłego uczenia się i rozwoju zawodowego.
• Różnorodność i integracja: W GlobalLogic głęboko cenimy różnorodność i dążymy do zapewnienia równych szans dla wszystkich osób.
• Rozwój kariery: Nasza kultura korporacyjna kładzie duży nacisk na rozwój kariery, oferując liczne możliwości wzrostu.
• Kompleksowe świadczenia: Oprócz sprawiedliwej rekompensaty, oferujemy kompleksowy pakiet świadczeń, który priorytetowo traktuje dobrostan naszych konsultantów.
• Elastyczne możliwości: W GlobalLogic stawiamy na równowagę między życiem zawodowym a prywatnym, oferując elastyczne możliwości dostosowane do Twojego stylu życia.

O GlobalLogic:

GlobalLogic, firma należąca do grupy Hitachi, jest zaufanym partnerem w zakresie inżynierii cyfrowej dla największych i najbardziej innowacyjnych firm na świecie. Od 2000 roku jesteśmy na czołowej pozycji w rewolucji cyfrowej, pomagając tworzyć niektóre z najbardziej innowacyjnych i szeroko stosowanych produktów i doświadczeń cyfrowych.