W skrócie
- Zadania: Prowadzenie programu dostosowania do wymagań NIS2 oraz koordynacja działań w obszarze cyberbezpieczeństwa.
- Firma: Innowacyjny instytut badawczy z dynamicznym środowiskiem pracy.
- Benefity: Elastyczne godziny pracy, prywatna opieka medyczna i dofinansowanie szkoleń.
- Pozostałe informacje: Ciekawe projekty krajowe i międzynarodowe oraz wsparcie w rozwoju kariery.
- Dlaczego ta praca: Realny wpływ na technologie i możliwość rozwoju w obszarze bezpieczeństwa informacji.
- Kwalifikacje: Wykształcenie wyższe i minimum 5-letnie doświadczenie w cyberbezpieczeństwie.
Przewidywane wynagrodzenie mieści się w przedziale 82800 - 101200 zł za rok.
prowadzenie programu dostosowania Instytutu do wymagań NIS2/UoKSC
koordynacja i rozwój SZBI oraz dokumentacji bezpieczeństwa informacji
prowadzenie analizy luk, planu działań naprawczych i monitorowanie realizacji zadań
prowadzenie rejestru ryzyk bezpieczeństwa informacji i cyberbezpieczeństwa
koordynacja procesu identyfikacji aktywów, właścicieli aktywów i procesów krytycznych
współpraca z IT w zakresie m.in. IAM/MFA/PAM, EDR, backupów, zarządzania podatnościami, bezpieczeństwa sieci i infrastruktury
nadzór nad relacją z centralnymi usługami SOC/SIEM i weryfikacja zakresu odpowiedzialności po stronie PIT
przygotowanie i rozwój procesu zarządzania incydentami, procedur eskalacji i raportowania
współpraca przy BIA, BCP, DR oraz testowaniu ciągłości działania
rozwój procesu zarządzania ryzykiem dostawców i bezpieczeństwa łańcucha dostaw
koordynacja szkoleń oraz inicjatyw budujących świadomość pracowników we współpracy z działem HR
monitorowanie zgodności z wymaganiami regulacyjnymi i normami dotyczącymi bezpieczeństwa informacji
przygotowywanie organizacji i dokumentacji dowodowej do audytów
regularne raportowanie statusu ryzyk, incydentów, luk i realizacji programu do Dyrekcji
Nasze oczekiwania:
- wykształcenie wyższe
- minimum ok. 5 lat doświadczenia w obszarze bezpieczeństwa informacji, cyberbezpieczeństwa lub IT risk
- praktyczne doświadczenie w pracy z systemem zarządzania bezpieczeństwem informacji, najlepiej zgodnym z ISO 27001
- doświadczenie w prowadzeniu analiz ryzyka i planów działań naprawczych
- umiejętność przeprowadzenia organizacji od diagnozy obecnego stanu do docelowego modelu bezpieczeństwa
- umiejętność prowadzenia projektów i koordynowania działań pomiędzy IT, biznesem i funkcjami wspierającymi
- rozumienie podstawowych zagadnień technicznych związanych z cyberbezpieczeństwem, pozwalające skutecznie współpracować z IT i zewnętrznymi dostawcami
- doświadczenie w tworzeniu i aktualizacji polityk, procedur i standardów bezpieczeństwa
- umiejętność skutecznego komunikowania ryzyk kadrze zarządzającej
- samodzielność, konsekwencja i umiejętność egzekwowania działań od właścicieli procesów
Mile widziane:
- doświadczenie w organizacji objętej NIS/NIS2, KSC lub sektorze regulowanym
- doświadczenie we wdrażaniu lub utrzymaniu ISO 27001
- doświadczenie z BIA, BCP i Disaster Recovery
- znajomość procesów SOC/SIEM, vulnerability management oraz incident response
- doświadczenie z third-party/vendor risk
- certyfikaty typu ISO 27001 Lead Implementer / Lead Auditor, CISM, CRISC, CISSP lub podobne
- doświadczenie w jednostkach publicznych, badawczych lub dużych organizacjach wielooddziałowych
naukowo-badawcze środowisko pracy, pełne wyzwań i zmian
ciekawe, krajowe i międzynarodowe projekty R&D, realny wpływ na wykorzystywane technologie
wspieranie rozwoju poprzez dofinansowanie studiów, szkoleń, konferencji itp.
zatrudnienie w ramach umowy o pracę
elastyczne godziny pracy (zaczynamy między godz. 6.00 a 9.00) w modelu hybrydowym
pakiet benefitów obejmujący: prywatną opiekę medyczną PZU Zdrowie, preferencyjne warunki ubezpieczenia na życie PZU, dofinansowanie działalności rekreacyjnej, dostęp do platformy kafeteryjnej Worksmile
Lider/Liderka Obszaru ds. cyberbezpieczeństwa i bezpieczeństwa informacji in Poznań – pracodawca: Lukasiewicz
Jako Specjalista/Specjalistka ds. zarządzania wiedzą w naszym Instytucie, będziesz częścią dynamicznego zespołu, który ceni sobie elastyczność i rozwój zawodowy. Oferujemy atrakcyjny pakiet benefitów, w tym prywatną opiekę medyczną oraz dofinansowanie działalności rekreacyjnej, co sprawia, że praca w naszym zespole to nie tylko obowiązki, ale także możliwość dbania o równowagę między życiem zawodowym a prywatnym. Nasza kultura pracy sprzyja innowacyjności i współpracy, co czyni nas doskonałym miejscem dla osób poszukujących satysfakcjonującego zatrudnienia.
