Konsultant / Konsultantka ds. IT Security, NIS2 i bezpieczeństwa informacji

W ITLT pomagamy naszym zaprzyjaźnionym firmom przekształcać ambitne pomysły w cyfrową rzeczywistość. Z nastawieniem na wyzwania, ciekawość technologii i zwinność współtworzymy wyjątkowe rozwiązania IT i zapewniamy doświadczone osoby eksperckie, które pomagają przyspieszać cyfrową transformację.

Dołącz do grona ekspertek i ekspertów, którzy będą wspierać organizacje w podnoszeniu poziomu cyberbezpieczeństwa i dostosowywaniu środowisk IT do wymagań NIS2 oraz polskiej ustawy o KSC. Poszukujemy do współpracy osób, które łączą wiedzę z zakresu bezpieczeństwa IT, zarządzania ryzykiem i bezpieczeństwa informacji z praktycznym doświadczeniem w realizacji projektów.

Zakres zadań

• Przeprowadzanie audytów bezpieczeństwa IT oraz analiz typu Gap Assessment, obejmujących ocenę aktualnego poziomu zabezpieczeń i identyfikację obszarów wymagających poprawy.
• Analiza ryzyka oraz ocena zgodności środowisk IT, procesów i procedur z wymaganiami bezpieczeństwa, w tym NIS2, KSC i ISO/IEC 27001.
• Współtworzenie i rozwijanie Systemów Zarządzania Bezpieczeństwem Informacji (SZBI), polityk bezpieczeństwa, procedur i standardów.
• Przygotowywanie rekomendacji technicznych i organizacyjnych oraz planów działań naprawczych (roadmap) w obszarze cyberbezpieczeństwa.
• Wsparcie organizacji w projektowaniu i doskonaleniu procesów zarządzania incydentami bezpieczeństwa, ciągłością działania oraz bezpieczeństwem łańcucha dostaw.
• Współpraca z zespołami IT, Security, Infrastructure i przedstawicielami biznesu przy identyfikacji wymagań oraz wdrażaniu odpowiednich mechanizmów bezpieczeństwa.
• Prowadzenie warsztatów, konsultacji i działań doradczych dla klientów w zakresie bezpieczeństwa informacji i cyberbezpieczeństwa.
• Wsparcie organizacji w przygotowaniu do audytów oraz weryfikacji spełnienia wymagań regulacyjnych i standardów bezpieczeństwa.

Oczekiwania

• Praktyczne doświadczenie w obszarze IT Security, Information Security, Cybersecurity, GRC lub bezpieczeństwa informacji.
• Doświadczenie w przeprowadzaniu audytów bezpieczeństwa, analizie ryzyka, ocenie luk bezpieczeństwa lub wdrażaniu systemów zarządzania bezpieczeństwem informacji.
• Znajomość standardu ISO/IEC 27001 oraz zagadnień związanych z zarządzaniem bezpieczeństwem informacji.
• Orientacja w wymaganiach NIS2 i/lub polskiej ustawy o KSC albo gotowość do wykorzystania dotychczasowej wiedzy z obszaru bezpieczeństwa IT w projektach związanych z tymi regulacjami.
• Umiejętność przekładania wymagań bezpieczeństwa na konkretne rekomendacje, działania i rozwiązania możliwe do wdrożenia w organizacji.
• Umiejętność współpracy z zespołami technicznymi oraz biznesowymi, a także swobodnego komunikowania zagadnień związanych z bezpieczeństwem IT.
• Samodzielność w realizacji powierzonych zadań i odpowiedzialność za rekomendowane rozwiązania.

Dodatkowym atutem będzie

• Doświadczenie w projektach związanych z NIS2, KSC lub wdrażaniem wymagań regulacyjnych w obszarze cyberbezpieczeństwa.
• Certyfikaty ISO/IEC 27001 Lead Auditor lub Lead Implementer.
• Znajomość dodatkowych standardów i metodyk, np. ISO 27005, ISO 22301, NIST lub CIS Controls.
• Doświadczenie w roli CISO, Security Managera, Information Security Consultant lub podobnej.
• Doświadczenie w organizacjach z sektorów regulowanych, np. finansowego, energetycznego, telekomunikacyjnego lub produkcyjnego.

Model współpracy

• Współpraca projektowa lub długofalowa w modelu B2B.
• Możliwość angażowania się w projekty w różnym wymiarze godzinowym - od konsultacji i audytów po kompleksowe wsparcie wdrożeniowe.
• Elastyczne dopasowanie zakresu współpracy do dostępności i specjalizacji eksperta lub ekspertki.
• Projekty realizowane dla organizacji z różnych sektorów rynku.