Information Security Expert (Senior/Mid) | Starszy/-a specjalista/-tka / Specjalista/-tka ds. bezpieczeństwa informacji

W naszej pracy pokazujemy, że bezpieczeństwo nie musi opierać się na tonach dokumentów i procedurach, które hamują biznes. Szybko i sprawnie dostosowujemy firmy do wymagań RODO, NIS 2, DORA czy AI Act. Oferujemy także wdrożenia standardów ISO 9001, 27001, 29115 oraz 22301, a także outsourcing roli Inspektora Ochrony Danych Osobowych.

Dzięki doświadczeniu we współpracy z niemal 200 klientami, rozumiemy aspekty prawne, techniczne oraz organizacyjne w firmach o różnym charakterze i różnej skali. Skupiamy się przede wszystkim na rozwiązaniach, które pomagają biznesowi się rozwijać.

TWÓJ ZAKRES OBOWIĄZKÓW 

Wdrożenia i dokumentacja

• Wdrażanie Systemów Zarządzania Bezpieczeństwem Informacji (SZBI) w organizacjach klientów z różnych sektorów, w firmach lokalnych i międzynarodowych. Praca na tym stanowisku wymaga prowadzenia projektów w języku angielskim. 

• Projektowanie organizacyjnych środków ochrony danych oraz opracowywanie dedykowanych procedur działania.

• Tworzenie i utrzymywanie pełnej dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji.

Audyt i analiza ryzyka

• Prowadzenie analizy ryzyka bezpieczeństwa informacji zgodnie z obowiązującymi standardami.

• Opracowywanie metodyki i narzędzi kontrolnych, w tym ankiet audytowych.

• Przeprowadzanie audytów fizycznych oraz wizji lokalnych w lokalizacjach klientów.

• Przygotowywanie kompleksowych raportów poaudytowych, obejmujących analizę zagrożeń oraz konkretne rekomendacje naprawcze.

• Asysta i reprezentowanie klientów w trakcie zewnętrznych audytów certyfikujących.

Doradztwo i wsparcie dla klientów

• Opracowywanie rekomendacji w zakresie zabezpieczeń oraz ocena ich adekwatności w stosunku do zidentyfikowanych ryzyk.

• Doradztwo i wsparcie w implementacji narzędzi podnoszących bezpieczeństwo informacji w warstwie organizacyjnej oraz technicznej.

• Merytoryczne wsparcie w obsłudze incydentów bezpieczeństwa w oparciu o normy ISO oraz wymagania formalno-prawne(NIS2/UKSC).

• Wsparcie klientów w podnoszeniu świadomości cyberzagrożeń wewnątrz ich organizacji.

Rozwój biznesu i dzielenie się wiedzą

• Wsparcie przedsprzedażowe i eksperckie m.in. tworzenie opisów usług do ofert, dzielenie się wiedzą w artykułach eksperckich.

NASZE WYMAGANIA

• Doświadczenie - minimum 5 lat praktyki w obszarze zarządzania bezpieczeństwem informacji.

• Wiedza z zakresu ISO - posiadanie certyfikatu Audytora Wiodącego ISO 27001 i pokrewnych (np. CISSO, CISM, CISA, CRISC, CIPP/E) oraz praktyczna znajomość systemów zarządzania w obszarze bezpieczeństwa informacji. 

• Regulacje prawne - bardzo dobra znajomość dyrektywy NIS2 oraz ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC).

• Samodzielność - umiejętność sprawnego prowadzenia projektów.

• Wykształcenie - wyższe (preferowane profile techniczne lub pokrewne).

• Języki - biegła znajomość języka angielskiego umożliwiająca prowadzenie rozmów biznesowych i opracowywanie dokumentacji.

• Narzędzia AI – wykorzystujemy sztuczną inteligencję jako wsparcie w codziennej pracy, dlatego oczekujemy, swobodnego poruszania się w tego typu rozwiązaniach i  mądrego włączania ich do wykonywania powierzonych zadań.

MILE WIDZIANE

• Doświadczenie w pracy z sektorem technologicznym (Software House, Fintech).

• Znajomość regulacji DORA oraz przepisów RODO.

• Praktyczna znajomość normy ISO 22301.

• Prawo jazdy kat. B.

TO OFERUJEMY

• Możliwość pracy zdalnej w 100%.

• Min. 20 płatnych dni nieświadczenia usług (B2B).

• Benefity (opieka medyczna PZU, Multisport, budżet szkoleniowy, integracje firmowe, ubezpieczenie grupowe na życie).

• Samodoskonalenie w zespole - cykliczne szkolenia wewnętrzne organizowane przez pracowników dla pracowników, tematy przygotowywane są wg. specjalizacji członków zespołu w celu podniesienia poziomu wiedzy wszystkich ekspertów.

WYNAGRODZENIE

• Kontrakt B2B 13 000 – 20 000 zł netto / miesiąc.

OCZEKIWANE EFEKTY PRACY

• Kompleksowe prowadzenie wdrożeń systemów zarządzania bezpieczeństwem informacji.

• Terminowe wywiązywanie się z przydzielonych zadań (audyty, szkolenia, obsługa incydentów, opinie).

• Raportowanie postępów prac projektowych wraz z nadzorem wykonawczym niezbędnym do obsługi klienta (logowanie czasu pracy).

• Przygotowanie 1-2 szkoleń wewnętrznych dla współpracowników w roku. 

• Przygotowywanie  artykułów na stronę www/ social media.

TO OGŁOSZENIE MOŻE NIE BYĆ DLA CIEBIE JEŚLI

• Nie posiadasz certyfikatu audytora wiodącego normy ISO 27001.

• Twoje doświadczenie w obszarze bezpieczeństwa informacji jest krótsze niż 5 lat.

• Szukasz pracy czysto technicznej, typu back-office. Ta rola wymaga bezpośredniego kontaktu z klientem, prowadzenia spotkań i warsztatów.

• Nie potrafisz lub nie lubisz samodzielnie zarządzać projektami i oczekujesz ścisłego nadzoru oraz gotowych rozwiązań.

• Nie lubisz pisać - tworzenie dokumentacji, procedur i artykułów merytorycznych to istotna część tych zadań.

• Preferujesz pracę bez systematycznego raportowania i logowania czasu – u nas jest to stały element organizacji pracy.

• Nie czujesz się pewnie w interpretowaniu i wdrażaniu zapisów NIS2 oraz ustawy KSC.

ETAPY REKRUTACJI

• Zbieranie zgłoszeń od kandydatów.

• Phone screening.

• Rozmowa techniczna.

• Zadanie rekrutacyjne (2-3 dni na wykonanie).

• Rozmowa biznesowa (prezentacja zadania oraz omówienie warunków współpracy).