W skrócie
- Zadania: Zarządzaj bezpieczeństwem cybernetycznym i wprowadzaj innowacyjne praktyki zarządzania ryzykiem.
- Firma: KK Group - lider w dziedzinie bezpieczeństwa IT z kulturą współpracy.
- Benefity: Elastyczne godziny pracy, możliwość pracy zdalnej oraz atrakcyjne wynagrodzenie.
- Pozostałe informacje: Możliwość rozwoju kariery w dynamicznym środowisku.
- Dlaczego ta praca: Wzmocnij bezpieczeństwo organizacji i wpływaj na przyszłość technologii.
- Kwalifikacje: 5-8 lat doświadczenia w cyberbezpieczeństwie oraz umiejętności zarządzania zespołem.
Przewidywane wynagrodzenie mieści się w przedziale 82800 - 101200 zł za rok.
Jesteś pasjonatem ochrony organizacji przed ewoluującymi zagrożeniami cybernetycznymi, jednocześnie budując silne praktyki zarządzania bezpieczeństwem i ryzykiem? Dołącz do KK Group i odegraj kluczową rolę w wzmacnianiu naszego bezpieczeństwa cybernetycznego w całym biznesie. Szukamy doświadczonego Menedżera ds. Cyberbezpieczeństwa, który będzie prowadził inicjatywy związane z zarządzaniem bezpieczeństwem, ryzykiem, zgodnością oraz reagowaniem na incydenty, zapewniając zgodność z wymaganiami regulacyjnymi, w tym NIS2, wewnętrznymi politykami i celami biznesowymi.
Oferujemy możliwość pracy w Szczecinie (hybrydowo) lub zdalnie z dowolnego miejsca w Polsce. Zapraszamy do aplikowania profesjonalistów z całego kraju, z okazjonalnymi podróżami do naszej placówki w Szczecinie.
Co będziesz robić:
- Zarządzanie i raportowanie: Opracowywanie, utrzymywanie i nadzorowanie Polityk Bezpieczeństwa Informacji zgodnych z wymaganiami regulacyjnymi i wewnętrznymi. Regularne aktualizacje statusu cyberbezpieczeństwa, raporty ryzyka i podsumowania incydentów dla kierownictwa i Zarządu. Planowanie i koordynowanie obowiązkowych szkoleń z zakresu świadomości cyberbezpieczeństwa dla pracowników. Organizowanie dedykowanych sesji szkoleniowych z zakresu cyberbezpieczeństwa dla zespołów zarządzających. Przeprowadzanie okresowych ocen ryzyka obejmujących kluczowe zasoby, systemy i procesy biznesowe. Ocena dojrzałości cyberbezpieczeństwa i zgodności dostawców oraz usługodawców. Przeprowadzanie przeglądów bezpieczeństwa nowych inicjatyw biznesowych i projektów IT, zapewniając zasady Bezpieczeństwa przez Projekt i Bezpieczeństwa przez Domyślnie.
- Obsługa incydentów i ciągłość działania: Nadzorowanie wykrywania incydentów bezpieczeństwa, triage, odpowiedzi i przeglądów poincydentowych. Zapewnienie terminowego zgłaszania istotnych incydentów zgodnie z wymaganiami regulacyjnymi i harmonogramem raportowania. Nadzorowanie planowania ciągłości działania (BCP) i odzyskiwania po awarii (DR), w tym regularna weryfikacja skuteczności kopii zapasowych.
- Audyty i zgodność: Planowanie, koordynowanie i śledzenie działań związanych z testowaniem bezpieczeństwa, w tym testów penetracyjnych i ocen podatności. Weryfikacja skuteczności technicznych i organizacyjnych środków bezpieczeństwa wdrożonych w firmie. Wsparcie audytów wewnętrznych i zewnętrznych związanych z cyberbezpieczeństwem, zgodnością i zarządzaniem ryzykiem.
Czego szukamy:
- 5-8+ lat doświadczenia w dziedzinie cyberbezpieczeństwa, zarządzania bezpieczeństwem IT, zarządzania ryzykiem, zgodnością lub pokrewnych obszarach.
- Co najmniej 2-3 lata doświadczenia na stanowisku kierowniczym lub w roli związanej z zarządzaniem bezpieczeństwem, ryzykiem, zgodnością lub operacjami bezpieczeństwa.
- Praktyczna wiedza na temat NIS2, ISO 27001, Systemów Zarządzania Bezpieczeństwem Informacji (ISMS), ram cyberbezpieczeństwa i metodologii zarządzania ryzykiem.
- Doświadczenie w przeprowadzaniu ocen ryzyka cyberbezpieczeństwa, utrzymywaniu rejestrów ryzyka, weryfikacji kontroli, wspieraniu audytów i śledzeniu działań naprawczych.
- Silne zrozumienie odpowiedzi na incydenty, procesów eskalacji, przeglądów poincydentowych i obowiązków raportowania regulacyjnego.
- Solidna wiedza na temat infrastruktury IT, sieci, zarządzania tożsamością i dostępem, bezpieczeństwa punktów końcowych, bezpieczeństwa w chmurze, kopii zapasowych i odzyskiwania oraz narzędzi monitorowania bezpieczeństwa.
- Doświadczenie w ocenie ryzyk cyberbezpieczeństwa dostawców i wspieraniu procesów zarządzania ryzykiem dostawców.
- Umiejętność przekładania technicznych ryzyk cyberbezpieczeństwa na wpływ na biznes oraz efektywnej komunikacji zarówno z interesariuszami technicznymi, jak i nietechnicznymi.
- Silne umiejętności zarządzania interesariuszami, komunikacji i budowania relacji.
- Strukturalne, proaktywne i zorientowane na rozwiązania podejście.
Byłoby świetnie, gdybyś również miał:
- Doświadczenie w środowiskach produkcyjnych, przemysłowych lub wytwórczych.
- Znajomość zasad IEC 62443.
- Certyfikaty zawodowe, takie jak CISSP, CISM, CRISC, CISA lub ISO 27001 Lead Implementer/Auditor.
- Doświadczenie w budowaniu lub poprawie modeli zarządzania bezpieczeństwem cybernetycznym, programów świadomości, map drogowych bezpieczeństwa i struktur dowodowych gotowych do audytu.
Pomóż nam zbudować bezpieczną i odporną przyszłość, prowadząc znaczące inicjatywy w zakresie cyberbezpieczeństwa w całej organizacji.
Manager – Cyber Security – pracodawca: KK Group
KK Group to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w sercu miasta. Nasza kultura pracy opiera się na współpracy i wsparciu, co sprzyja rozwojowi zawodowemu pracowników. Oferujemy elastyczne godziny pracy oraz możliwość zdobywania cennego doświadczenia w międzynarodowym zespole finansowym, co czyni nas idealnym miejscem dla osób poszukujących satysfakcjonującej kariery.
