W skrócie
- Zadania: Zarządzaj strategią bezpieczeństwa informacji i chroń nasze dane oraz systemy.
- Firma: Dynamiczna firma z branży technologii finansowych w Warszawie.
- Benefity: Atrakcyjne wynagrodzenie, elastyczne godziny pracy i możliwości rozwoju zawodowego.
- Pozostałe informacje: Praca w szybko rozwijającym się środowisku z możliwością awansu.
- Dlaczego ta praca: Miej realny wpływ na bezpieczeństwo danych i zaufanie klientów.
- Kwalifikacje: Minimum 3 lata doświadczenia w bezpieczeństwie informacji oraz certyfikaty CISA lub CISM.
Przewidywane wynagrodzenie mieści się w przedziale 82800 - 101200 zł za rok.
Twoja rola: Przejmij odpowiedzialność za naszą strategię bezpieczeństwa informacji i pomóż chronić to, co najważniejsze: nasze dane, nasze systemy oraz zaufanie, jakie klienci w nas pokładają. W tej roli zapewnisz, że wszystkie firmy Grupy spełniają najwyższe standardy bezpieczeństwa i pozostają odporne na pojawiające się zagrożenia.
Twoja misja i obowiązki:
- Ciągła koordynacja celów bezpieczeństwa informacji z strategicznymi celami Grupy Tradevest.
- Bezpośrednia współpraca z zarządem, doradzanie w kwestiach bezpieczeństwa informacji oraz regularne raportowanie stanu bezpieczeństwa informacji.
- Ustanowienie, działanie i dalszy rozwój naszego systemu zarządzania informacjami (ISMS) w oparciu o używane oprogramowanie GRC.
- Tworzenie i aktualizacja wytycznych oraz procedur bezpieczeństwa zgodnie z obowiązującymi standardami i wymaganiami prawnymi (MaRisk, DORA itp.) wynikającymi z różnych jurysdykcji regulacyjnych, w których działamy, takich jak Niemcy i Polska.
- Tworzenie, koordynowanie i wdrażanie procedur audytowych w oparciu o wieloletni plan audytów.
- Koordynacja i monitorowanie działań mających na celu zarządzanie ryzykiem i zapobieganie incydentom bezpieczeństwa informacji.
- Rejestrowanie i koordynowanie obsługi incydentów bezpieczeństwa informacji oraz odpowiadająca analiza i follow-up incydentów.
- Koordynowanie bieżącej i doraźnej realizacji analiz ryzyka informacyjnego oraz związanych z tym działań we współpracy z właścicielami procesów, informacji i ryzyka.
- Wsparcie w implementacji i dokumentacji testów awaryjnych oraz aktualizacja podręcznika awaryjnego we współpracy z właścicielami procesów, informacji i ryzyka.
- Koordynacja działań mających na celu podnoszenie świadomości i szkolenia w zakresie bezpieczeństwa informacji.
- Ocena technicznego poziomu bezpieczeństwa krytycznych dostawców usług ICT zewnętrznych w koordynacji z zarządzaniem outsourcingiem Grupy, w tym przegląd odpowiednich certyfikatów (np. ISO 27001, SOC 2).
- Planowanie, koordynowanie i ocena wyników testów penetracyjnych oraz testów cyfrowej odporności operacyjnej zgodnie z art. 24–27 DORA.
Twoje kwalifikacje i doświadczenie:
- Co najmniej trzyletnie praktyczne doświadczenie na stanowisku oficera bezpieczeństwa informacji lub w porównywalnej roli w dziedzinie bezpieczeństwa informacji w szybko rozwijającej się firmie.
- Certyfikaty takie jak CISA, CISM lub ISO 27001 Lead Auditor są bardzo mile widziane.
- Bardzo dobra znajomość wymagań prawnych i regulacyjnych, takich jak DORA (Ustawa o cyfrowej odporności operacyjnej), NIS2 itp.
- Silna intuicja biznesowa połączona z umiejętnością proaktywnej współpracy z interesariuszami w całej firmie i jednostkach grupowych.
- Doświadczenie w wdrażaniu strategii, polityk, procedur i standardów bezpieczeństwa.
- Rozległa wiedza na temat aktualnych i pojawiających się technologii cyberbezpieczeństwa, zarządzania dokumentami i operacji bezpieczeństwa.
Umowa: B2B
Lokalizacja: Warszawa
Information Security Officer in Warsaw – pracodawca: Tradevest GmbH
Tradevest GmbH to doskonały pracodawca, który oferuje dynamiczne środowisko pracy w sercu branży inwestycyjnej i handlowej. Nasza kultura opiera się na innowacyjności, współpracy i ciągłym rozwoju pracowników, co sprawia, że każdy członek zespołu ma szansę na osobisty i zawodowy rozwój. Dodatkowo, oferujemy elastyczne godziny pracy oraz możliwość pracy zdalnej, co sprzyja równowadze między życiem zawodowym a prywatnym.
