Konsultant / Konsultantka ds. bezpieczeństwa informacji

O projekcie

Wspieramy naszych klientów we wdrożeniu i utrzymaniu systemów zarządzania bezpieczeństwem informacji. Przeprowadzamy audyty w obszarze zarządzania bezpieczeństwem. Pomagamy w dostosowaniu organizacji do wymagań regulacyjnych w obszarze bezpieczeństwa informacji i cyberbezpieczeństwa.

Twój zakres obowiązków

• Doradztwo w zakresie strategii i procesów zarządzania bezpieczeństwem informacji.
• Przeprowadzanie analiz ryzyka oraz audytów bezpieczeństwa.
• Wdrażanie i rozwijanie systemów zarządzania bezpieczeństwem informacji.
• Przygotowywanie rekomendacji zgodnych z normami i przepisami (m.in. ISO/IEC 27001, RODO, UKSC, KRI).
• Współpraca z klientami przy tworzeniu polityk, procedur i planów reagowania na incydenty.
• Modelowanie procesów zarządzania bezpieczeństwem.
• Prowadzenie szkoleń i warsztatów z zakresu bezpieczeństwa informacji.

Nasze wymagania

• Min. 2 lata doświadczenia w obszarze bezpieczeństwa informacji.
• Praktyczna znajomość standardów z rodziny ISO/IEC 27000.
• Doświadczenie w ocenie ryzyka i projektach zgodności z przepisami (KRI, UKSC, RODO).
• Umiejętność przygotowywania dokumentacji i raportów dla klientów.
• Biegła znajomość języka polskiego.
• Znajomość języka angielskiego.

To oferujemy

• Stabilne zatrudnienie i partnerską atmosferę.
• Pracę przy zróżnicowanych projektach dla klientów z wielu branż (finanse, przemysł, sektor publiczny).
• Możliwość rozwoju zawodowego i zdobywania certyfikatów.

Takie dajemy możliwości rozwoju

• czas na rozwój Twoich pomysłów
• konferencje w Polsce
• szkolenia zewnętrzne
• wsparcie w przygotowaniu do bycia prelegentem
• wymiana wiedzy technicznej w firmie

Benefity

• prywatna opieka medyczna
• dofinansowanie szkoleń i kursów
• kawa / herbata

GALACH CONSULTING SP. Z O. O.

Galach Consulting specjalizuje się w świadczeniu usług z zakresu cyberbezpieczeństwa, wspierając organizacje w ochronie ich zasobów informacyjnych oraz budowie cyberodporności. Spółka oferuje kompleksowe wsparcie w zakresie audytów, dostosowaniu organizacji do wymagań prawnych i regulacyjnych w zakresie cyberbezpieczeństwa oraz we wdrażaniu międzynarodowych standardów bezpieczeństwa i ciągłości działania, w tym norm ISO/IEC 27001 oraz ISO 22301. Pomagamy klientom projektować i implementować skuteczne systemy zarządzania, przygotowując ich do procesu certyfikacji oraz późniejszego utrzymania zgodności. Prowadzimy również specjalistyczne szkolenia, podnoszące świadomość i kompetencje zespołów w zakresie cyberbezpieczeństwa, reagowania na incydenty oraz zgodności z obowiązującymi regulacjami i normami. Jesteśmy także zaangażowani w działalność badawczo-rozwojową , pracując nad nowymi rozwiązaniami wykorzystującymi sztuczną inteligencję, które wspierają organizacje w budowie odporności cyfrowej.