Ekspert / Ekspertka ds. bezpieczeństwa informacji i SZBI KSC/NIS2, ISO 27001

Technologie, których używamy

Wymagane

• Microsoft Excel

O projekcie

projekty dla jednostek sektora publicznego (jednostki samorządu terytorialnego, jednostki oświatowe oraz inne podmioty sektora publicznego)

współpraca przy już zakontraktowanych oraz nowych projektach związanych z KSC/NIS2 i SZBI

projekty obejmujące analizę ryzyka, przygotowanie/aktualizację SZBI, dokumentację, działania naprawcze oraz szkolenia

Twój zakres obowiązków

• analizę stanu obecnego w zakresie bezpieczeństwa informacji
• analizę obowiązków jednostki związanych z KSC/NIS2
• przygotowanie, wdrożenie lub aktualizację Systemu Zarządzania Bezpieczeństwem Informacji (SZBI)
• przeprowadzanie analiz ryzyka
• przygotowywanie polityk, procedur, instrukcji, rejestrów i formularzy
• przygotowanie procedur dotyczących incydentów, dostępów i uprawnień, kont, kopii zapasowych, aktualizacji, ciągłości działania oraz współpracy z dostawcami ICT
• wsparcie przy inwentaryzacji aktywów, systemów, sprzętu i oprogramowania
• przygotowywanie raportów z analizy stanu obecnego oraz planów działań naprawczych
• wsparcie klienta w zakresie obowiązków związanych z wykazem KSC i systemem S46
• prowadzenie szkoleń dla kierownictwa i pracowników
• instruktaż dotyczący dalszego utrzymywania dokumentacji i SZBI

Nasze wymagania

• praktyczne doświadczenie w projektach z zakresu SZBI i bezpieczeństwa informacji
• znajomość zagadnień związanych z KSC/NIS2
• doświadczenie w analizie ryzyka
• umiejętność samodzielnego przygotowywania dokumentacji normatywnej i organizacyjnej
• umiejętność dopasowania dokumentacji do rzeczywistej organizacji i środowiska klienta
• umiejętność przygotowywania jasnych rekomendacji i planów działań
• samodzielność, terminowość i dobra komunikacja z klientem.
• w zgłoszeniu prosimy o wskazanie: doświadczenia, 3–5 przykładowych realizacji, rodzaju jednostek, posiadanych certyfikatów, zakresu odpowiedzialności, dostępności

Mile widziane

• praktyczna znajomość ISO/IEC 27001
• certyfikat ISO/IEC 27001 Lead Auditor lub Lead Implementer
• doświadczenie w projektach „Cyberbezpieczny Samorząd” lub podobnych
• doświadczenie w prowadzeniu audytów bezpieczeństwa informacji
• doświadczenie w projektach realizowanych dla JST lub jednostek organizacyjnych JST
• doświadczenie szkoleniowe

To oferujemy

• możliwy szybki start współpracy
• zakres i wynagrodzenie ustalane indywidualnie dla konkretnego projektu
• współpraca projektowa z określonym zakresem, terminem realizacji i wynagrodzeniem

O nas

Kancelaria Wyrzykowscy sp.k. specjalizuje się w kompleksowej obsłudze jednostek samorządu terytorialnego i innych podmiotów sektora publicznego.

Rozwijamy obszar usług związanych z KSC/NIS2, SZBI, KRI i bezpieczeństwem informacji.

Organizujemy konferencje, webinary i wydarzenia eksperckie dla naszych klientów.

Pracujemy w nowoczesnym modelu łączącym prawo, technologię i doradztwo dla sektora publicznego.

Przy Kancelarii działa spółka technologiczna, rozwijamy własne rozwiązania technologiczne i autorską aplikację.

Współpracujemy z prawnikami, ekspertami RODO, specjalistami AI oraz ekspertami technicznymi.