Dyrektorka \ Dyrektor Biura Bezpieczeństwa i Ryzyka

Twój zakres obowiązków

• kierowanie zespołem odpowiedzialnym za zarządzanie bezpieczeństwem teleinformatycznym, bezpieczeństwem informacji, bezpieczeństwem fizycznym, ryzykiem operacyjnym, w tym kontrolą ryzyka ICT oraz ciągłością działania,
• tworzenie, wdrażanie i rozwój polityk, standardów i procesów w zakresie bezpieczeństwa i zarządzania ryzykiem,
• monitorowanie poziomu bezpieczeństwa organizacji, zarządzanie incydentami bezpieczeństwa IT i podatnościami oraz nadzorowanie działań naprawczych,
• nadzór nad dostawcami usług bezpieczeństwa oraz systemami wspierającymi bezpieczeństwo fizyczne,
• monitorowanie i ocena ryzyka w zakresie bezpieczeństwa oraz ciągłości działania wraz z rekomendowaniem działań ograniczających ryzyko,
• koordynacja testów bezpieczeństwa oraz weryfikacja skuteczności wdrożonych zaleceń i zabezpieczeń,
• opiniowanie projektów i wdrożeń IT pod kątem bezpieczeństwa, zgodności regulacyjnej oraz ciągłości działania,
• współpraca z jednostkami organizacyjnymi Grupy Kapitałowej oraz instytucjami zewnętrznymi w zakresie bezpieczeństwa i zarządzania ryzykiem,
• pełnienie funkcji Security Officera, koordynatora infrastruktury krytycznej oraz funkcji kontroli ryzyka ICT,
• eksploatacja systemów wykorzystywanych do zarządzania bezpieczeństwem fizycznym,
• udział w realizacji kluczowych projektów w firmie.

Nasze wymagania

• minimum 5-lat doświadczenia zawodowego na stanowisku związanym z cyberbezpieczeństwem i bezpieczeństwem informacji (preferowane w sektorze rynku finansowego),
• minimum 3-lata doświadczenia w zarządzaniu zespołem,
• wykształcenie wyższe,
• posiadanie certyfikatu uprawniającego do dostępu do informacji niejawnych,
• znajomość przeprowadzania testów bezpieczeństwa, testów TLPT,
• praktyczna znajomość narzędzi wspierających ocenę bezpieczeństwa infrastruktury IT,
• doświadczenie w opracowywaniu dokumentacji dotyczącej bezpieczeństwa IT (polityki, procedury, plany ciągłości działania),
• praktyczna znajomość zagadnień związanych z cyberbezpieczeństwem,
• praktyczna znajomość standardów ISO 27001, 22301, 31000, 42001 lub standardów NIST,
• praktyczna znajomość regulacji DORA, UKSC, CER, CRA oraz AI ACT,
• bardzo dobra znajomość języka angielskiego,
• umiejętność ustalania priorytetów, podejmowania decyzji i skutecznego rozwiązywania problemów,
• umiejętność pracy pod presją czasu oraz efektywnej współpracy w ramach grupy kapitałowej.

Mile widziane

• certyfikaty z zakresu bezpieczeństwa informacji (np. CISSP, CISA lub równoważnych),
• doświadczenie w prowadzeniu projektów IT,
• doświadczenie we wdrażaniu usług bezpieczeństwa w grupie kapitałowej,
• doświadczenie w zarządzaniu infrastrukturą krytyczną,
• doświadczenie w realizowaniu funkcji kontroli ryzyka ICT,
• doświadczenie we współpracy z CSIRT sektorowym dla rynku kapitałowego oraz NASK.

To oferujemy

• zatrudnienie na podstawie umowy o pracę w dwóch spółkach GK TGE - TGE/IRGiT (dzielony etat);
• atrakcyjny system wynagradzania;
• ciekawą pracę we wiodącej instytucji sektora energetycznego i rynku regulowanego,
• możliwość rozwoju zawodowego,
• atrakcyjny system wynagradzania,
• dostęp do szkoleń, konferencji,
• bogaty pakiet benefitów (pakiet kafeteryjny, prywatna opieka medyczna, ubezpieczenie na życie, PPE),
• możliwość pracy w modelu hybrydowym.

Benefity

• system kafeteryjny
• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• spotkania integracyjne
• opieka stomatologiczna
• program emerytalny
• dofinansowanie wypoczynku

Uprzejmie informujemy, że skontaktujemy się z wybranymi kandydatkami/kandydatami.

Towarowa Giełda Energii S.A.

Towarowa Giełda Energii w Warszawie SA wchodząca w skład Grupy Kapitałowej GPW, poszukuje kandydatki/kandydata na:

Dyrektorka\Dyrektor Biura Bezpieczeństwa i Ryzyka w GK TGE