W skrócie
- Zadania: Pracuj nad oceną bezpieczeństwa w finansach, współpracując z międzynarodowymi zespołami.
- Firma: Jit Team - innowacyjna firma IT z ponad 15-letnim doświadczeniem.
- Benefity: Elastyczny czas pracy, wsparcie w rozwoju zawodowym i dostęp do atrakcyjnych benefitów.
- Pozostałe informacje: Doskonałe możliwości rozwoju kariery i przyjazna kultura pracy.
- Dlaczego ta praca: Zyskaj doświadczenie w międzynarodowym środowisku i rozwijaj swoje umiejętności w obszarze bezpieczeństwa.
- Kwalifikacje: Minimum 5 lat doświadczenia w bezpieczeństwie informacji oraz umiejętności analityczne.
Model pracy: hybrydowy z Gdyni / Gdańska / Warszawy / Łodzi (2/3 dni w tygodniu z biura).
Dlaczego warto wybrać tę ofertę?
- Możliwość elastycznej organizacji pracy.
- Międzynarodowe środowisko pracy, które daje możliwość codziennego kontaktu z językiem angielskim.
- Skandynawska kultura organizacyjna zapewnia równowagę między życiem zawodowym a prywatnym oraz czas na dodatkowe szkolenia (finansowane przez Jit).
- Wspólnota Jit zapewnia miłe chwile podczas regularnych spotkań integracyjnych.
Projekt
Będziesz zaangażowany w projekt finansowy skoncentrowany na przeprowadzeniu oceny dojrzałości w ramach NIST Cybersecurity Framework (NIST CSF) w dużym środowisku bankowym. Projekt obejmuje ponowną ocenę wcześniej ustalonych ocen dojrzałości w zakresie cyberbezpieczeństwa poprzez warsztaty ze interesariuszami, walidację i kalibrację wyników oraz ulepszanie istniejącej metodologii oceny, aby zapewnić zarówno porównywalność historyczną, jak i przyszłą użyteczność. Będziesz współpracować z interesariuszami ds. bezpieczeństwa, ryzyka i biznesu, aby ocenić obecne możliwości cyberbezpieczeństwa oraz dostarczyć spostrzeżenia i rekomendacje na poziomie kierowniczym.
Obowiązki, które będziesz miał:
- Przegląd i aktualizacja istniejącego arkusza oceny NIST CSF oraz metodologii zbierania danych, aby zapewnić zgodność z wcześniejszymi ocenami, wspierając jednocześnie przyszłe cykle oceny.
- Udział w planowaniu i koordynacji warsztatów oceny.
- Przeprowadzanie spotkań inauguracyjnych z kluczowymi interesariuszami w organizacji.
- Facylitacja warsztatów i spotkań z około 70 interesariuszami w celu zebrania danych i dowodów oceny.
- Dokumentowanie, konsolidowanie i walidacja informacji zebranych podczas warsztatów.
- Analiza wyników oceny i uzasadnianie ocen dojrzałości na podstawie zebranych dowodów.
- Wsparcie działań kalibracyjnych i przeglądowych w celu zapewnienia spójności i dokładności wyników oceny.
- Przygotowanie kompleksowych raportów technicznych oceny.
- Opracowanie raportów i prezentacji na poziomie kierowniczym dostosowanych do potrzeb zarządu.
- Komunikowanie wyników, ryzyk i rekomendacji zarówno do odbiorców technicznych, jak i nietechnicznych.
- Współpraca z interesariuszami ds. bezpieczeństwa informacji i zarządzania ryzykiem przez cały cykl oceny.
Oczekiwane kompetencje i wiedza:
- Minimum 5-letnie doświadczenie w obszarze bezpieczeństwa informacji; odpowiednie certyfikaty w zakresie bezpieczeństwa informacji, zarządzania ryzykiem lub zarządzania ciągłością działania (np. CISM, ISO 27001, ISO 22301) będą traktowane jako atut.
- Doświadczenie w przeprowadzaniu ocen dojrzałości NIST CSF w sektorze usług finansowych.
- Silne zrozumienie bezpieczeństwa informacji, zarządzania ryzykiem i związanych z tym najlepszych praktyk branżowych.
- Umiejętność samodzielnego prowadzenia warsztatów, angażowania interesariuszy na wszystkich poziomach organizacji oraz skutecznej komunikacji z odbiorcami technicznymi i nietechnicznymi.
- Silne umiejętności analityczne, rozwiązywania problemów i raportowania, z umiejętnością przetwarzania złożonych informacji, uzasadniania ocen dojrzałości i dostarczania jasnych rekomendacji na poziomie kierowniczym.
- Strukturalne, proaktywne i zorientowane na rozwiązania podejście, z umiejętnością pracy zarówno samodzielnie, jak i w zespołach międzyfunkcyjnych.
- Profesjonalne umiejętności komunikacyjne w języku angielskim, zarówno w mowie, jak i piśmie.
Technologie, z którymi będziesz pracować:
- NIST CSF
- Ramowe zasady bezpieczeństwa informacji
- Oceny dojrzałości bezpieczeństwa informacji
Information Security Consultant in Kielce – pracodawca: Jit
Jit Team to doskonały pracodawca, który stawia na rozwój swoich pracowników w międzynarodowym środowisku pracy. Oferujemy elastyczną organizację pracy oraz skandynawską kulturę organizacyjną, która sprzyja równowadze między życiem zawodowym a prywatnym. Nasza społeczność Jit zapewnia regularne spotkania integracyjne, a także finansowane szkolenia, co czyni nas idealnym miejscem dla osób poszukujących satysfakcjonującej i pełnej wyzwań kariery.
