Specjalista / Specjalistka ds. Podnoszenia Świadomości

Technologie, których używamy

System operacyjny

• Windows

Twój zakres obowiązków

• Opracowywanie i wdrażanie działań związanych z podnoszeniem świadomości ochrony informacji, cyberbezpieczeństwa i bezpiecznego korzystania z technologii cyfrowych,
• Planowanie i wdrażanie kanałów komunikowania z użytkownikami systemów w zakresie podnoszenia świadomości,
• Organizowanie cyklicznych warsztatów, szkoleń i akcji komunikacyjnych dotyczących bezpieczeństwa informacji i zagrożeń przy wykorzystaniu dostępnych narzędzi i środków np. akcji phishingowych, akcji uświadamiających bezpieczne korzystanie z technologii cyfrowych,
• Opracowanie i udoskonalenie metodyki i podejścia do podnoszenia świadomości w zakresie ochrony informacji, cyberbezpieczeństwa i korzystania z technologii cyfrowych,
• Udział w realizacji działań edukacyjnych wynikających z wymagań KSC/NIS2, DORA oraz wewnętrznych polityk i procedur bezpieczeństwa informacji,
• Monitorowanie działań związanych z podnoszeniem świadomości,
• Podejmowania proaktywnych działań, reagujących na potrzeby Klientów jak również wychodzących zgodnie z trendami rynkowymi w zakresie podnoszenia świadomości, współpraca z Klientami PFRO w zakresie planów i działań związanych z podnoszeniem świadomości,
• Współpraca z Komórkami organizacyjnymi PFRO w zakresie zabezpieczenia środków i narzędzi dla prowadzenia działań związanych z podnoszeniem świadomości.

Nasze wymagania

• Minimum 2-letnie doświadczenie zawodowe w obszarze podnoszenia świadomości cyberbezpieczeństwa, bezpieczeństwa informacji, prowadzenia szkoleń lub działań edukacyjnych związanych z bezpieczeństwem IT.
• Praktyczne doświadczenie w przygotowywaniu i realizacji kampanii informacyjnych, szkoleń lub innych działań związanych z podnoszeniem świadomości cyberbezpieczeństwa.
• Doświadczenie w obsłudze systemów zarządzania wiedzą, platform e-learningowych lub narzędzi służących do prowadzenia kampanii edukacyjnych i szkoleń.
• Znajomość podstawowych zagrożeń cyberbezpieczeństwa, w szczególności phishingu, socjotechniki, złośliwego oprogramowania oraz zagrożeń związanych z korzystaniem z poczty elektronicznej i internetu.
• Umiejętność przygotowywania materiałów edukacyjnych, prezentacji, komunikatów oraz treści informacyjnych dotyczących bezpieczeństwa.
• Podstawowa znajomość wymagań KSC/NIS2 dotyczących cyberbezpieczeństwa, w szczególności obowiązków podmiotów kluczowych w zakresie podnoszenia świadomości i szkoleń pracowników.
• Podstawowa znajomość wymagań DORA dotyczących programów podnoszenia świadomości bezpieczeństwa ICT oraz szkoleń z zakresu odporności cyfrowej.
• Znajomość narzędzi pakietu Microsoft 365, w szczególności PowerPoint, Excel, Teams i SharePoint.
• Umiejętność organizowania szkoleń, webinarów i kampanii edukacyjnych oraz komunikowania zagadnień technicznych w sposób zrozumiały dla użytkowników.
• Umiejętność analizowania wyników prowadzonych działań oraz przygotowywania raportów i zestawień.
• Dobra organizacja pracy, samodzielność oraz umiejętność współpracy z zespołami technicznymi i biznesowymi.
• Komunikatywność, kreatywność oraz umiejętność dostosowywania formy przekazu do różnych grup odbiorców.
• Znajomość języka angielskiego umożliwiająca pracę z dokumentacją i materiałami szkoleniowymi.
• Niekaralność za przestępstwa przeciwko ochronie informacji, potwierdzona informacją z Krajowego Rejestru Karnego, zgodnie z art. 8f ustawy o krajowym systemie cyberbezpieczeństwa lub posiadanie ważnego poświadczenia bezpieczeństwa uprawniającego do dostępu do informacji niejawnych o klauzuli co najmniej „poufne”.

Mile widziane

• Doświadczenie w obsłudze platform do prowadzenia symulowanych kampanii phishingowych i szkoleń z cyberbezpieczeństwa.
• Znajomość systemów klasy LMS (Learning Management System) oraz platform do zarządzania wiedzą i szkoleniami.
• Doświadczenie w przygotowywaniu szkoleń e-learningowych, testów wiedzy oraz interaktywnych materiałów edukacyjnych.
• Umiejętność tworzenia materiałów informacyjnych i szkoleniowych z wykorzystaniem narzędzi.
• Znajomość narzędzi Microsoft Forms, SharePoint i Power Automate wykorzystywanych do organizacji i automatyzacji działań edukacyjnych.
• Doświadczenie w prowadzeniu kampanii komunikacyjnych skierowanych do dużych grup użytkowników.
• Znajomość podstawowych zagadnień związanych z ochroną informacji, klasyfikacją danych i bezpieczeństwem środowiska Microsoft 365.
• Znajomość dobrych praktyk i standardów bezpieczeństwa informacji, w szczególności ISO/IEC 27001 i ISO/IEC 27002.
• Doświadczenie w realizacji działań edukacyjnych i szkoleniowych wspierających spełnianie wymagań KSC/NIS2 lub DORA.
• Doświadczenie w pracy w organizacjach regulowanych, w szczególności w sektorze finansowym lub podmiotach kluczowych w rozumieniu ustawy o krajowym systemie cyberbezpieczeństwa.
• Doświadczenie we współpracy z klientami biznesowymi w zakresie realizacji działań edukacyjnych lub usług związanych z cyberbezpieczeństwem.
• Posiadanie certyfikatów lub ukończonych szkoleń z zakresu cyberbezpieczeństwa, bezpieczeństwa informacji lub prowadzenia szkoleń.
• Posiadanie aktualnego poświadczenia bezpieczeństwa uprawniającego do dostępu do informacji niejawnych o klauzuli co najmniej „poufne”.

To oferujemy

• Umowę o pracę.
• System premiowy.
• Pakiet prywatnej opieki medycznej.
• Ubezpieczenie na życie.
• Dodatkowe wpłaty pracodawcy do PPK.
• System kafeteryjny myBenefit (w tym karty Multisport).
• Możliwość szkoleń i rozwoju zawodowego (w tym platformy szkoleniowe).
• Inicjatywy sportowe w ramach Grupy PFR.
• Pracujemy hybrydowo.
• Interesującą i pełną wyzwań pracę w dynamicznie rozwijającej się organizacji.

Benefity

• prywatna opieka medyczna
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• możliwość pracy zdalnej
• spotkania integracyjne
• dofinansowanie wypoczynku

Dodatkowe Informacje

Uprzejmie informujemy, że skontaktujemy się jedynie z wybranymi osobami.

Do aplikacji prosimy dołączyć klauzulę o następującej treści :

Wyrażam zgodę na przetwarzanie przez PFR Operacje Sp. z o.o. ul. Krucza 50, 00-025 Warszawa, moich danych osobowych zawartych w niniejszej aplikacji w celu przeprowadzenia procesu rekrutacji.

Dodatkowo można dołączyć klauzulę do celów przyszłych rekrutacji o następującej treści:

Wyrażam zgodę na przetwarzanie przez PFR Operacje Sp. z o.o. ul. Krucza 50, 00-025 Warszawa, moich danych osobowych zawartych w niniejszej aplikacji w celu przeprowadzenia przyszłych procesów rekrutacyjnych.

Ochrona sygnalistów - zgłaszanie naruszeń

Procedura dokonywania zgłoszeń naruszeń prawa i podejmowania działań następczych w PFR Operacje jest dostępna pod linkiem: https://grupapfr.pl/document/2194

PFR OPERACJE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

Działamy jako Centrum Usług Wspólnych, realizujemy usługi w obszarze teleinformatycznym, utrzymania i rozwoju systemów wraz z usługami z zakresu cyberbezpieczeństwa dla Spółek z Grupy Kapitałowej PFR.

Pracujemy w dynamicznie rozwijającej się instytucji, w atmosferze profesjonalizmu i wsparcia, z wykorzystaniem naszych doświadczeń w gronie najlepszych ekspertów. Dołącz do PFR Operacje Sp. z o.o.