Konsultant / Konsultantka ds. NIS2, KSC i bezpieczeństwa informacji

W ITLT pomagamy naszym zaprzyjaźnionym firmom przekształcać ambitne pomysły w cyfrową rzeczywistość. Z nastawieniem na wyzwania, ciekawość technologii i zwinność współtworzymy wyjątkowe rozwiązania IT i zapewniamy doświadczone osoby eksperckie, które pomagają przyspieszać cyfrową transformację.

Aktualnie poszukujemy doświadczonych osób z obszaru cyberbezpieczeństwa, które chciałyby współpracować z nami przy projektach związanych z dostosowaniem organizacji do wymagań dyrektywy NIS2 oraz nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC).

Chcemy budować sieć sprawdzonych ekspertek i ekspertów, którzy będą wspierać naszych klientów na różnych etapach tego procesu - od diagnozy obecnego poziomu bezpieczeństwa, przez audyt i rekomendacje, aż po wdrażanie wymaganych rozwiązań organizacyjnych.

Informacje organizacyjne

• Forma zaangażowania: kontrakt B2B, zlecenia typu short-term, wsparcie projektowe / audyty.
• Tryb pracy: zdalnie, ewentualnie na życzenie klienta delegacje do siedziby ustalane indywidualnie.
• Zespół: koordynator, zespół IT oraz administracja.
• Zakres potencjalnej współpracy:
• Przeprowadzanie audytów i diagnoz obecnego poziomu cyberbezpieczeństwa oraz zgodności z wymaganiami NIS2/KSC.
• Identyfikacja luk organizacyjnych, proceduralnych i technicznych oraz ocena ryzyka.
• Wsparcie w opracowaniu i dostosowaniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI).
• Przygotowywanie rekomendacji, planów działań i harmonogramów dostosowania organizacji do wymagań.
• Opracowywanie lub aktualizacja polityk, procedur i dokumentacji związanej z bezpieczeństwem informacji.
• Konsultacje dotyczące zarządzania incydentami, ciągłości działania, analizy ryzyka i bezpieczeństwa łańcucha dostaw.
• Wsparcie klientów w przygotowaniu do audytów i weryfikacji zgodności.
• Doradztwo dla kadry zarządzającej oraz zespołów IT w zakresie odpowiedzialności i wymaganych działań.

Nie szukamy wyłącznie osoby od dokumentacji czy audytów. Zależy nam na praktyku, który potrafi przełożyć wymagania regulacyjne na konkretne działania w organizacji.

Oczekiwania

• Praktyczne doświadczenie w obszarze cyberbezpieczeństwa, GRC, compliance lub bezpieczeństwa informacji.
• Znajomość wymagań NIS2 i/lub polskich regulacji dotyczących Krajowego Systemu Cyberbezpieczeństwa.
• Doświadczenie w audytach bezpieczeństwa, analizie ryzyka lub wdrażaniu SZBI.
• Znajomość normy ISO/IEC 27001 i praktycznego podejścia do jej stosowania.
• Umiejętność identyfikowania luk oraz przekładanie wymagań formalnych na konkretne działania organizacyjne i techniczne.
• Umiejętność prowadzenia warsztatów, rozmów z przedstawicielami biznesu i zespołami IT oraz przygotowywania rekomendacji.
• Dodatkowym atutem będzie:
• Certyfikacja ISO/IEC 27001 Lead Auditor / Lead Implementer.
• Doświadczenie w projektach związanych z NIS2 lub dostosowaniem organizacji do wymagań KSC.
• Doświadczenie w roli CISO, Security Managera lub konsultanta ds. bezpieczeństwa informacji.
• Znajomość norm i standardów, takich jak ISO 22301, ISO 27005, NIST czy CIS Controls.
• Doświadczenie w branżach regulowanych lub sektorach infrastruktury krytycznej.

Oferujemy

• Możliwość długofalowej współpracy przy projektach realizowanych dla naszych klientów.
• Elastyczną formę zaangażowania - od konsultacji i audytów po kompleksowe wsparcie wdrożeniowe.
• Możliwość współpracy projektowej lub w modelu outsourcingu eksperckiego.
• Współpracę z zespołem IT LeasingTeam przy rozwijaniu nowej usługi w obszarze cyberbezpieczeństwa.

Agencja zatrudnienia - nr certyfikatu 14181