Specjalista / Specjalistka ds. Audytu IT i Cyberbezpieczeństwa (ISO 27001, ISO 22301, NIS2 / DORA / uKSC)

O projekcie

• Dla polskiej firmy doradczo-analitycznej specjalizującej się w cyberbezpieczeństwie, bezpieczeństwie informacji, IT oraz zgodności regulacyjnej poszukujemy Specjalisty ds. Cyberbezpieczeństwa.
• Firma realizuje projekty dla biznesu i instytucji publicznych, obejmujące m.in. audyty bezpieczeństwa IT, analizy ryzyka oraz projekty związane z ISO/IEC 27001, ISO 22301, DORA, NIS2 i KSC.
• Stanowisko wiąże się z wyjazdami służbowymi na terenie całej Polski. Na początku współpraca będzie odbywać się w modelu hybrydowym z biura w Warszawie, a docelowo możliwa będzie praca w pełni zdalna.

Zakres obowiązków

• Prowadzenie audytów u klientów z zakresu bezpieczeństwa informacji oraz ciągłości działania, w tym realizacja wyjazdów służbowych na terenie całej Polski,
• Analiza funkcjonowania procesów i mechanizmów bezpieczeństwa w organizacjach współpracujących z firmą,
• Weryfikacja skuteczności mechanizmów kontrolnych w środowisku IT,
• Analiza ryzyka w środowisku teleinformatycznym,
• Współtworzenie i aktualizacja dokumentacji z zakresu bezpieczeństwa informacji - m.in. polityk, procedur i regulaminów,
• Przygotowywanie dokumentacji zgodnej z wymaganiami ISO/IEC 27001 oraz ISO 22301,
• Przygotowywanie raportów, wniosków i rekomendacji po przeprowadzonych audytach,
• Realizacja prac analitycznych związanych z cyberbezpieczeństwem i ciągłością działania,
• Obsługa systemów informatycznych wspierających realizację projektów i procesów audytowych.

Wymagania

• Minimum 2-letnie doswiadczenie w audytowaniu oraz pracy z dokumentacja bezpieczenstwa informacji i ciaglosci dzialania
• Znajomość ISO/IEC 27001, ISO 22301, NIS2, DORA oraz UKSC, a także certyfikaty potwierdzające kompetencje w obszarze bezpieczeństwa informacji, ciągłości działania lub cyberbezpieczeństwa
• Podstawowa znajomosc zagadnien zwiazanych z bezpieczenstwem systemów i rozwiazan informatycznych (m.in. sieci komputerowe, aplikacje webowe, systemy operacyjne, protokoly komunikacyjne, standardy i metodyki w zakresie testów i audytów)
• Wiedza z zakresu IT, bezpieczenstwa informacji oraz cyberbezpieczenstwa

Oferujemy

• Sport subscription
• Private healthcare

Etapy rekrutacji

• Rozmowa z Rekruterem
• Rozmowa z Klientem
• Decyzja