W skrócie
- Zadania: Zarządzaj bezpieczeństwem informacji i cyberbezpieczeństwem w innowacyjnym środowisku.
- Firma: Stabilna firma z ugruntowaną pozycją na rynku.
- Benefity: Możliwość rozwoju zawodowego i stabilne zatrudnienie.
- Pozostałe informacje: Dynamiczne środowisko z możliwością pracy nad innowacyjnymi projektami.
- Dlaczego ta praca: Pracuj nad strategicznymi rozwiązaniami dla polskiej gospodarki morskiej.
- Kwalifikacje: Minimum 3-letnie doświadczenie w zarządzaniu bezpieczeństwem IT.
Przewidywane wynagrodzenie mieści się w przedziale 116100 - 141900 zł za rok.
Projekt obejmuje kompleksowe zarządzanie obszarem bezpieczeństwa informacji i cyberbezpieczeństwa Spółki, w tym nadzór nad strukturami Cybersecurity, SOC i CSIRT. Kluczowym elementem roli jest zapewnienie zgodności z wymaganiami UKSC/NIS 2, zarządzanie ryzykiem i incydentami oraz budowanie odporności organizacji na zagrożenia cybernetyczne.
Twój zakres obowiązków:
- Kierowanie działem cyberbezpieczeństwa oraz nadzór nad pracą Działu Cyberbezpieczeństwa, Architektów Bezpieczeństwa, SOC i CSIRT.
- Zarządzanie zasobami bezpieczeństwa, w tym planowanie zasobów kadrowych, budżetowych i sprzętowych oraz przygotowywanie i rozliczanie budżetu departamentu.
- Tworzenie, wdrażanie i aktualizacja dokumentacji SZBI, polityk bezpieczeństwa, Cyber BCP oraz procedur reagowania.
- Monitorowanie zmian regulacyjnych oraz nadzór nad zgodnością z wymaganiami UKSC/NIS 2 i wdrażaniem wymaganych mechanizmów.
- Zarządzanie procesami identyfikacji, analizy i oceny ryzyka cyberbezpieczeństwa oraz raportowanie do Zarządu wraz z rekomendacjami działań mitygujących.
- Nadzór nad wykrywaniem, analizą, klasyfikacją i obsługą incydentów bezpieczeństwa oraz pracą SOC i CSIRT, w tym nad terminowym raportowaniem poważnych incydentów do właściwych organów.
- Planowanie i nadzór nad testami bezpieczeństwa, w tym testami penetracyjnymi, skanami podatności i testami socjotechnicznymi.
- Definiowanie i nadzór nad wymaganiami bezpieczeństwa w całym cyklu życia oprogramowania (Security by Design, Security by Default, SDLC/SSDLC), w tym nad SAST, DAST i SCA.
- Zarządzanie podatnościami w produktach, procesem Vulnerability Disclosure oraz wydawaniem poprawek bezpieczeństwa.
- Organizowanie i nadzorowanie wewnętrznych i zewnętrznych audytów bezpieczeństwa oraz nadzór nad bezpieczeństwem dostawców, podwykonawców i dostawców rozwiązań chmurowych.
- Definiowanie KPI/KRI oraz przygotowywanie raportów zarządczych dotyczących poziomu bezpieczeństwa organizacji.
- Projektowanie i nadzór nad programami Security Awareness dla pracowników, współpracowników i członków Zarządu.
- Nadzór merytoryczny nad umowami, specyfikacjami zamówień i SLA w obszarze bezpieczeństwa.
Nasze wymagania:
- Minimum 3-letnie doświadczenie na stanowisku kierowniczym związanym z zarządzaniem bezpieczeństwem IT.
- Doświadczenie w zarządzaniu zespołami i strukturami cyberbezpieczeństwa, w tym nadzorowaniu obszarów SOC i CSIRT.
- Doświadczenie w zarządzaniu ryzykiem cyberbezpieczeństwa, w tym identyfikacji, analizie i ocenie ryzyka oraz raportowaniu do kadry zarządzającej.
- Doświadczenie w zakresie zgodności regulacyjnej i wdrażania wymagań cyberbezpieczeństwa, w szczególności UKSC/NIS 2.
- Doświadczenie w zarządzaniu incydentami bezpieczeństwa oraz nadzorowaniu procesów ich wykrywania, analizy, klasyfikacji i obsługi.
- Doświadczenie w przeprowadzaniu lub nadzorowaniu audytów wewnętrznych i zewnętrznych w obszarze bezpieczeństwa informacji, systemów lub procesów.
- Certyfikat branżowy potwierdzający kompetencje, np. CISSP, CISM, CISA lub CCISO.
- Dodatkowym atutem będzie doświadczenie w zakresie bezpieczeństwa oprogramowania i SSDLC, w tym SAST, DAST, SCA oraz Vulnerability Disclosure.
- Doświadczenie w planowaniu i nadzorowaniu testów bezpieczeństwa, w tym testów penetracyjnych, skanów podatności i testów socjotechnicznych.
- Doświadczenie w obszarze Supply Chain Security, w tym ocenie ryzyka dostawców, podwykonawców i dostawców rozwiązań chmurowych.
- Doświadczenie w zarządzaniu budżetem, definiowaniu KPI/KRI oraz raportowaniu do Zarządu.
Możliwość rozwoju zawodowego. Stabilne zatrudnienie w Spółce o ugruntowanej pozycji rynkowej. Pracę nad rozwiązaniami o znaczeniu strategicznym dla polskiej gospodarki morskiej. Pracę w bardzo innowacyjnym środowisku morskim.
Dyrektor / Dyrektorka ds. Bezpieczeństwa Informacji – pracodawca: ITConnect
Nasza firma to doskonały pracodawca, który oferuje wyjątkowe możliwości rozwoju zawodowego w dynamicznym środowisku IT w Warszawie, Gdańsku, Gdyni i Łodzi. Oferujemy elastyczny model pracy hybrydowej, co sprzyja równowadze między życiem zawodowym a prywatnym, a także dostęp do szkoleń i wsparcia w zakresie rozwoju umiejętności w obszarze ryzyka i audytu. Nasza kultura pracy opiera się na zaufaniu, współpracy i innowacyjności, co czyni nas idealnym miejscem dla osób poszukujących satysfakcjonującej i znaczącej kariery.
