Specjalista ds. bezpieczeństwa informacji

Zakres obowiązków

Zakres obowiązków

• Opracowanie i realizacja strategii bezpieczeństwa informacji oraz cyberbezpieczeństwa.
• Regularne przedstawienie zarządowi kluczowych ryzyk, incydentów, priorytetów i postępu działań naprawczych.
• Koordynowanie realizacji obowiązków wynikających z NIS2 i krajowego systemu cyberbezpieczeństwa.
• Utrzymanie i rozwój systemu zarządzania bezpieczeństwem informacji zgodnego z ISO27001.
• Prowadzenie okresowej oceny ryzyka oraz nadzorowanie planów ograniczania ryzyk.
• Koordynowanie procesu zarządzania incydentami cyberbezpieczeństwa, w tym eskalacji i komunikacji kryzysowej.
• Nadzorowanie zarządzania podatnościami, testów bezpieczeństwa i realizacji działań naprawczych.
• Ocena ryzyka dostawców, podwykonawców, usług chmurowych i nowy rozwiązań informatycznych.
• Opiniowanie nowych systemów, usług chmurowych, narzędzi AI oraz projektów realizowanych w szpitalu.
• Koordynowanie audytów bezpieczeństwa, przeglądów zgodności i działań poaudytowych.
• Prowadzenie programu szkoleń i budowania świadomości bezpieczeństwa w organizacji.

Godziny pracy: 7:25-15:00.

Wymagania

wykształcenie - wyższe (w tym licencjat) zawód - Specjalista do spraw systemów zarządzania bezpieczeństwem informacji język obcy - angielski, w mowie: B1 - średnio zaawansowany, w piśmie: B1 - średnio zaawansowany

• Wymagane wykształcenie wyższe (zarządzanie bezpieczeństwem, cyberbezpieczeństwem, bezpieczeństwem informacji lub pokrewne).
• Wymagane doświadczenie zawodowe min. 3 lata doświadczenia zawodowego w IT, cyberbezpieczeństwie, bezpieczeństwie informacji, zarządzaniu ryzykiem technologicznym lub audycie IT.
• Mile widziany: certyfikat audytora w zakresie ISO27001.
• Umiejętności: umiejętność jasnego wyjaśniania ryzyk i złożonych zagadnień bezpieczeństwa osobom nietechnicznym; umiejętność jasnego ustalania priorytetów i konsekwentnego doprowadzania działań do końca, samodzielność w organizacji pracy i realizacji powierzonych obowiązków.
• Praktyczne doświadczenie w budowie lub prowadzeniu systemu zarządzania bezpieczeństwem informacji.
• Bardzo dobra znajomość ISO 27001, zarządzania ryzykiem, reagowania na incydenty, ciągłości działania i bezpieczeństwa dostawców.
• Znajomość regulacji NIS2 oraz przepisów dotyczących krajowego system cyberbezpieczeństwa.
• Doświadczenie w tworzeniu polityk, procedur i dokumentacji bezpieczeństwa.
• Mile widziane doświadczenie we wdrożeniach regulacyjnych m.in. Ustawy o Krajowym Systemie Cyberbezpieczeństwa.

staż pracy ogółem - lata: 3

Wynagrodzenie

• Wynagrodzenie: 9000,00 zł brutto (+ dodatek stażowy w wysokości od 5% do 20% wynagrodzenia zasadniczego w zależności od przepracowanych lat).
• Praca na umowę o pracę na okres próbny (docelowo umowa na czas nieokreślony).
• Praca w pełnym wymiarze czasu pracy.