Specjalista / Specjalistka ds. Bezpieczeństwa Informacji i Audytów

Czym będziesz się zajmować?

• Przygotowywaniem i udziałem w audytach bezpieczeństwa informacji, również u klientów.
• Analizowaniem dokumentacji, zbieraniem dowodów i współtworzeniem raportów audytowych.
• Opracowywaniem i aktualizowaniem procesów, polityk, procedur oraz instrukcji.
• Weryfikowaniem rejestrów aktywów i kompletności ocen ryzyka bezpieczeństwa.
• Koordynowaniem ankiet bezpieczeństwa dostawców i zbieraniem materiałów do ich oceny.
• Monitorowaniem realizacji zaleceń audytowych, działań dotyczących podatności i innych zadań bezpieczeństwa.
• Wspieraniem wdrażania wymagań oraz zabezpieczeń organizacyjnych i technicznych.
• Współpracą z zespołami IT, właścicielami procesów i osobami odpowiedzialnymi za bezpieczeństwo.
• Wykorzystywaniem narzędzi AI do wspierania pracy, z zachowaniem poufności i sprawdzaniem jakości wyników.

Czego oczekujemy?

• Podstawowej wiedzy z zakresu IT i bezpieczeństwa informacji, m.in. dotyczącej systemów, sieci, dostępu, podatności i ochrony danych.
• Znajomości podstaw normy ISO/IEC 27001 i zasad funkcjonowania systemu zarządzania bezpieczeństwem informacji.
• Znajomości podstaw audytowania: przygotowania audytu, zbierania dowodów, formułowania ustaleń i opracowania raportu.
• Pierwszego praktycznego doświadczenia w audytach — np. udziału w audycie wewnętrznym, wsparcia audytora lub przygotowywania dokumentacji audytowej.
• Umiejętności opracowywania czytelnych procesów, polityk i procedur.
• Znajomości języka angielskiego pozwalającej na czytanie dokumentacji, pisanie prostych wiadomości i podstawową komunikację zawodową.
• Umiejętności korzystania z narzędzi AI oraz krytycznej oceny ich wyników.
• Dobrej samoorganizacji, dokładności i samodzielności w realizacji powierzonych zadań.
• Proaktywności, logicznego myślenia i gotowości do szukania rozwiązań.
• Chęci nauki i rozwoju oraz gotowości do pracy hybrydowej w Rzeszowie i wyjazdów do klientów.

Dodatkowymi atutami będą

• Certyfikat audytora wewnętrznego ISO/IEC 27001 lub ukończone szkolenie z audytowania.
• Znajomość ISO 9001.
• Doświadczenie w prowadzeniu rejestrów ryzyka, ocenie dostawców lub monitorowaniu działań poaudytowych.
• Praktyka w tworzeniu dokumentacji systemów zarządzania.