Information Security Officer in Kraków

Kraków Pełny etat 98550 - 120450 zł / rok (szac.) Hybrydowo

Aplikuj teraz

W skrócie

Zadania: Zarządzaj audytami bezpieczeństwa i rozwijaj polityki ochrony danych.
Firma: GlobalLogic, lider w inżynierii cyfrowej z różnorodnymi projektami.
Benefity: Konkurencyjne wynagrodzenie, elastyczne godziny pracy i wsparcie w rozwoju zawodowym.
Pozostałe informacje: Kultura ciągłego uczenia się i możliwości rozwoju kariery.
Dlaczego ta praca: Pracuj nad innowacyjnymi projektami, które mają realny wpływ na życie ludzi.
Kwalifikacje: 5+ lat doświadczenia w audytach bezpieczeństwa i zarządzaniu ryzykiem.

Przewidywane wynagrodzenie mieści się w przedziale 98550 - 120450 zł za rok.

Proven experience in designing, implementing, and maintaining Information Security Management Systems (ISMS) based on ISO 27001/27002 standards is essential for this position.

Proven experience in SOC 2 compliance assessments.

Proven experience in conducting comprehensive ISMS audits, including planning, execution, and reporting, to ensure continuous compliance and identify areas for improvement.

Proven expert capability in leading and performing various security audits, assessing controls, and providing actionable recommendations to enhance the organization’s security posture.

Excellent communication skills to interact with internal and external contacts required.

Interpersonal and collaborative skills and the ability to communicate security and risk concepts to technical and non-technical audiences required.

High level of personal integrity and the ability to professionally handle confidential matters with proper judgment required.

Excellent knowledge of English; 5+ years of professional experience.

Obowiązki:

Wykonywanie wewnętrznych audytów bezpieczeństwa informacji (ISO 27001, ITGC itp.) w celu identyfikacji luk i zapewnienia zgodności z wymaganiami regulacyjnymi.
Obsługa zewnętrznych audytów bezpieczeństwa informacji (ISO 27001, SOC2 Type II itp.).
Zarządzanie udziałem zespołu w działaniach audytowych wewnętrznych i zewnętrznych.
Opracowywanie i dokumentowanie procesów oraz polityk kontrolnych oraz utrzymywanie ram bezpieczeństwa opartych na ISO 27001.
Obsługa incydentów bezpieczeństwa informacji.
Zarządzanie ocenami ryzyka i opracowywanie strategii łagodzenia w celu rozwiązania zidentyfikowanych ryzyk bezpieczeństwa w całym przedsiębiorstwie.
Opracowywanie i egzekwowanie polityk, procedur i wytycznych dotyczących bezpieczeństwa w celu ochrony aktywów organizacyjnych i integralności danych.
Nadzorowanie ciągłego monitorowania i analizy zdarzeń bezpieczeństwa, skuteczne reagowanie na incydenty i naruszenia.
Ocena i rekomendowanie technologii i rozwiązań zabezpieczających w celu poprawy ogólnej postawy cyberbezpieczeństwa organizacji.
Przygotowywanie i prezentowanie szczegółowych raportów bezpieczeństwa oraz metryk zgodności dla zarządu i odpowiednich interesariuszy.

Co oferujemy:

Empowering Projects: Z ponad 500 klientami z różnych branż i dziedzin, oferujemy ekscytującą możliwość przyczynienia się do przełomowych projektów wykorzystujących nowoczesne technologie.
Empowering Growth: Wspieramy kulturę ciągłego uczenia się i rozwoju zawodowego.
DE&I Matters: Głęboko cenimy różnorodność i dążymy do zapewnienia równych szans dla wszystkich osób.
Career Development: Nasza kultura korporacyjna kładzie duży nacisk na rozwój kariery, oferując liczne możliwości wzrostu.
Comprehensive Benefits: Oprócz sprawiedliwego wynagrodzenia, oferujemy kompleksowy pakiet świadczeń.
Flexible Opportunities: Priorytetowo traktujemy równowagę między życiem zawodowym a prywatnym, oferując elastyczne możliwości dostosowane do Twojego stylu życia.

O GlobalLogic: GlobalLogic, firma należąca do grupy Hitachi, jest zaufanym partnerem w zakresie inżynierii cyfrowej dla największych i najbardziej innowacyjnych firm na świecie.