Konsultant / Konsultantka ds. NIS2, KSC i bezpieczeństwa informacji
W ITLT pomagamy naszym zaprzyjaźnionym firmom przekształcać ambitne pomysły w cyfrową rzeczywistość. Z nastawieniem na wyzwania, ciekawość technologii i zwinność współtworzymy wyjątkowe rozwiązania IT i zapewniamy doświadczone osoby eksperckie, które pomagają przyspieszać cyfrową transformację. Aktualnie poszukujemy doświadczonych osób z obszaru cyberbezpieczeństwa, które chciałyby współpracować z nami przy projektach związanych z dostosowaniem organizacji do wymagań dyrektywy NIS2 oraz nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC). Chcemy budować sieć sprawdzonych ekspertów i ekspertów, którzy będą wspierać naszych klientów na różnych etapach tego procesu – od diagnozy obecnego poziomu bezpieczeństwa, przez audyt i rekomendacje, aż po wdrażanie wymaganych rozwiązań organizacyjnych. Informacje organizacyjne:
Forma zaangażowania:
kontrakt B2B, zlecenia typu short-term, wsparcie projektowe / audyty. Tryb pracy:
zdalnie, ewentualnie na życzenie klienta delegacje do siedziby ustalane indywidualnie. Zespół:
koordynator, zespół IT oraz administracja. Zakres potencjalnej współpracy:
Przeprowadzanie audytów i diagnoz obecnego poziomu cyberbezpieczeństwa oraz zgodności z wymaganiami NIS2/KSC. Identyfikacja luk organizacyjnych, proceduralnych i technicznych oraz ocena ryzyka. Wsparcie w opracowaniu i dostosowaniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI). Przygotowywanie rekomendacji, planów działań i harmonogramów dostosowania organizacji do wymagań. Opracowywanie lub aktualizacja polityk, procedur i dokumentacji związanej z bezpieczeństwem informacji. Konsultacje dotyczące zarządzania incydentami, ciągłości działania, analizy ryzyka i bezpieczeństwa łańcucha dostaw. Wsparcie klientów w przygotowaniu do audytów i weryfikacji zgodności. Doradztwo dla kadry zarządzającej oraz zespołów IT w zakresie odpowiedzialności i wymaganych działań.
Nie szukamy wyłącznie osoby od dokumentacji czy audytów. Zależy nam na praktyku, który potrafi przełożyć wymagania regulacyjne na konkretne działania w organizacji. Oczekiwania:
Praktyczne doświadczenie w obszarze cyberbezpieczeństwa, GRC, compliance lub bezpieczeństwa informacji. Znajomość wymagań NIS2 i/lub polskich regulacji dotyczących Krajowego Systemu Cyberbezpieczeństwa. Doświadczenie w audytach bezpieczeństwa, analizie ryzyka lub wdrażaniu SZBI. Znajomość normy ISO/IEC 27001 i praktycznego podejścia do jej stosowania. Umiejętność identyfikowania luk oraz przekładanie wymagań formalnych na konkretne działania organizacyjne i techniczne. Umiejętność prowadzenia warsztatów, rozmów z przedstawicielami biznesu i zespołami IT oraz przygotowywania rekomendacji. Dodatkowym atutem będzie:
Certyfikacja ISO/IEC 27001 Lead Auditor / Lead Implementer. Doświadczenie w projektach związanych z NIS2 lub dostosowaniem organizacji do wymagań KSC. Doświadczenie w roli CISO, Security Managera lub konsultanta ds. bezpieczeństwa informacji. Znajomość norm i standardów, takich jak ISO 22301, ISO 27005, NIST czy CIS Controls. Doświadczenie w branżach regulowanych lub sektorach infrastruktury krytycznej.
Możliwość długofalowej współpracy przy projektach realizowanych dla naszych klientów. Elastyczną formę zaangażowania – od konsultacji i audytów po kompleksowe wsparcie wdrożeniowe. Możliwość współpracy projektowej lub w modelu outsourcingu eksperckiego. Współpracę z zespołem IT LeasingTeam przy rozwijaniu nowej usługi w obszarze cyberbezpieczeństwa.
#J-18808-Ljbffr
Konsultant / Konsultantka ds. NIS2, KSC i bezpieczeństwa informacji in Katowice – pracodawca: ITLT
ITLT to doskonały pracodawca, który oferuje elastyczność pracy zdalnej oraz możliwość rozwoju w dynamicznym środowisku globalnym. Nasza kultura pracy opiera się na innowacyjności i współpracy, co sprzyja osobistemu i zawodowemu wzrostowi. Dodatkowo, regularne spotkania w biurze w Warszawie umożliwiają budowanie silnych relacji zespołowych i wymianę doświadczeń.
