W skrócie
- Zadania: Zarządzaj bezpieczeństwem informacji i analizuj ryzyko w dynamicznym środowisku.
- Firma: Największa grupa kapitałowa w kraju z przyjazną atmosferą.
- Benefity: Hybrydowy model pracy, pakiet benefitów i dostęp do szkoleń.
- Pozostałe informacje: Możliwość rozwoju pasji w sekcjach sportowych i tematycznych.
- Dlaczego ta praca: Pracuj w innowacyjnym zespole i rozwijaj swoje umiejętności w obszarze bezpieczeństwa.
- Kwalifikacje: Doświadczenie w zarządzaniu ryzykiem i znajomość ISO/IEC 27001.
Przewidywane wynagrodzenie mieści się w przedziale 81000 - 99000 zł za rok.
Utrzymywanie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z ISO/IEC 27001; prowadzenie i dokumentowanie analiz ryzyka bezpieczeństwa informacji; ocena zgodności procesów i zabezpieczeń z wymaganiami KSC, NIS2 oraz regulacjami wewnętrznymi; współpraca z jednostkami organizacyjnymi przy identyfikacji zagrożeń, ocenie ryzyka i określaniu działań ograniczających ryzyko; udział w projektach biznesowych i technologicznych w zakresie bezpieczeństwa informacji; przygotowywanie ocen ryzyka dostawców, produktów i usług ICT, w tym ryzyka w łańcuchu dostaw; monitorowanie realizacji planów postępowania z ryzykiem; aktualizowanie polityk, procedur, standardów i metodyk SZBI; przygotowywanie organizacji do audytów wewnętrznych, zewnętrznych i regulacyjnych; przygotowywanie raportów, rekomendacji, szkoleń i prezentacji z obszaru bezpieczeństwa informacji i zarządzania ryzykiem.
Nasze oczekiwania:
- Doświadczenie w utrzymywaniu lub doskonaleniu SZBI;
- Bardzo dobra znajomość ISO/IEC 27001 oraz dobra znajomość ISO/IEC 27002 i ISO/IEC 27005;
- Dobra znajomość KSC, NIS2 oraz wymagań dotyczących zarządzania ryzykiem cyberbezpieczeństwa;
- Praktyczne doświadczenie w prowadzeniu analiz ryzyka bezpieczeństwa informacji lub ryzyka ICT;
- Umiejętność identyfikowania zagrożeń, podatności i scenariuszy ryzyka oraz oceny skuteczności zabezpieczeń;
- Doświadczenie w opracowywaniu polityk, procedur, standardów lub metodyk bezpieczeństwa;
- Znajomość zasad oceny ryzyka dostawców i bezpieczeństwa łańcucha dostaw;
- Umiejętność przygotowywania raportów i rekomendacji dla kadry kierowniczej;
- Znajomość MS Excel, Jira oraz języka angielskiego umożliwiająca pracę z dokumentacją;
- Samodzielność, komunikatywność, rzetelność i rozwinięte zdolności analityczne;
- Gotowość do poddania się postępowaniu sprawdzającemu oraz przedstawienia wymaganej informacji z KRK.
Mile widziane:
- Doświadczenie w audytach SZBI lub pracy w drugiej linii obrony;
- Znajomość ISO 22301, DORA oraz wytycznych ENISA;
- Doświadczenie w ocenie ryzyka dostawców, produktów lub usług ICT;
- Doświadczenie w sektorze telekomunikacyjnym;
- Znajomość standardów 3GPP lub doświadczenie w analizach ryzyka dla sieci 2G, 3G, LTE albo 5G;
- Certyfikaty CRISC, CISA, CISSP lub audytora ISO/IEC 27001.
Co oferujemy:
- Pracę na odpowiedzialnym stanowisku w największej grupie kapitałowej w kraju;
- Super atmosferę, przyjazne środowisko pracy, współpracę z osobami otwartymi i chętnie dzielącymi się wiedzą;
- Hybrydowy model pracy;
- Dostęp do platformy szkoleniowej, gdzie z pewnością znajdziesz coś dla siebie;
- Pakiet benefitów (karta Multisport, opieka medyczna w LuxMed, ubezpieczenie na życie, liczne oferty pracownicze dedykowane pracownikom Grupy);
- Dofinansowanie do aktywności organizowanych przez sekcje sportowe i tematyczne, gdzie można rozwijać swoje pasje – bo praca to nie wszystko :)
Starszy Specjalista ds. Zarządzania Ryzykiem (k/m) in Warsaw – pracodawca: Polkomtel
Polkomtel to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w sercu branży telekomunikacyjnej. Nasza kultura opiera się na innowacyjności i współpracy, co sprzyja rozwojowi zawodowemu pracowników. Oferujemy atrakcyjne benefity oraz możliwości szkoleń, które wspierają rozwój umiejętności analitycznych i technologicznych, a także umożliwiają realny wpływ na optymalizację procesów flotowych.
