Kierownik / Kierowniczka Zespołu Zarządzania Usługami i Ryzykiem ICT (LUX MED Benefity) in Warsaw

W Grupie LUX MED tworzymy środowisko pracy, w którym każdy może czuć się sobą – niezależnie od wieku, płci czy stanu zdrowia. Nasz proces rekrutacyjny jest neutralny płciowo i zapewnia równe szanse wszystkim aplikującym.

Opis stanowiska

Twoją rolą będzie:

• Opracowywanie i realizacja strategii cyberbezpieczeństwa oraz bezpieczeństwa informacji w zgodności z regulacjami Grupy Kapitałowej;
• Zarządzanie ryzykiem ICT oraz monitorowanie zagrożeń cybernetycznych;
• Zapewnienie zgodności z wymaganiami regulacyjnymi dotyczącymi cyberbezpieczeństwa i odporności cyfrowej, w tym m.in. DORA, NIS2 – w zakresie mającym zastosowanie do Spółki – oraz standardami bezpieczeństwa;
• Tworzenie, rozwój i nadzór nad politykami, procedurami i standardami bezpieczeństwa;
• Nadzór nad procesami zarządzania incydentami, podatnościami oraz cyberodpornością organizacji, w tym klasyfikacją incydentów ICT na potrzeby realizacji obowiązków regulacyjnych;
• Koordynowanie audytów, testów bezpieczeństwa i działań związanych z oceną zgodności;
• Nadzór nad bezpieczeństwem systemów IT, usług chmurowych oraz dostawców zewnętrznych;
• Definiowanie wymagań bezpieczeństwa dla projektów, systemów i nowych usług;
• Raportowanie poziomu cyberbezpieczeństwa oraz ryzyk do Zarządu i rekomendowanie działań doskonalących;
• Budowanie świadomości bezpieczeństwa wśród pracowników oraz kadry zarządzającej;
• Zarządzanie budżetem cyberbezpieczeństwa oraz planowanie inicjatyw rozwojowych w tym obszarze;
• Współpraca z regulatorami, audytorami, dostawcami oraz instytucjami odpowiedzialnymi za cyberbezpieczeństwo, w tym koordynowanie i zapewnienie terminowego przygotowania oraz przekazywania do KNF wymaganych zgłoszeń, raportów i sprawozdań wynikających z DORA, w szczególności dotyczących poważnych incydentów ICT, znaczących cyberzagrożeń oraz pozostałych obowiązków sprawozdawczych DORA;
• Doświadczenie w zarządzaniu zespołem ekspertów w obszarze cyberbezpieczeństwa lub zarządzania infrastrukturą IT.

Wymagania

Oczekiwania wobec Ciebie:

• Wykształcenie wyższe na kierunkach: cyberbezpieczeństwo, informatyka, telekomunikacja, bezpieczeństwo informacji, zarządzanie ryzykiem lub pokrewne (opcjonalnie wykształcenie prawnicze lub ekonomiczne przy udokumentowanym doświadczeniu w cyberbezpieczeństwie i ryzyku ICT);
• Minimum 5 lat doświadczenia w cyberbezpieczeństwie, bezpieczeństwie informacji lub zarządzaniu ryzykiem ICT;
• Minimum 2 lata doświadczenia na stanowisku kierowniczym;
• Doświadczenie w sektorze regulowanym (ubezpieczeniowym, finansowym);
• Praktyczna znajomość DORA, NIS2, RODO, ISO 27001, zarządzania incydentami, ryzykiem dostawców ICT, chmurą, BCP/DR i audytami bezpieczeństwa;
• Doświadczenie w raportowaniu do Zarządu i regulatora, w tym przygotowywaniu materiałów dotyczących incydentów, ryzyka ICT, audytów i działań naprawczych.