Ekspert ds. cyberbezpieczeństwa dostawców ICT (k/m)

Technologie, których używamy

Mile widziane

• Jira

O projekcie

Masz minimum 10 lat doświadczenia w cyberbezpieczeństwie, bezpieczeństwie informacji lub zarządzaniu ciągłością działania? Dołącz do nas i odpowiadaj za bezpieczeństwo dostawców technologii oraz usług ICT kluczowych dla funkcjonowania jednego z największych zarządców infrastruktury kolejowej w Europie. To rola z realnym wpływem na standardy, procesy i odporność operacyjną organizacji.

Twój zakres obowiązków

• ocena bezpieczeństwa dostawców technologii, oprogramowania, sprzętu, usług chmurowych i innych usług ICT przed rozpoczęciem oraz w trakcie współpracy,
• określanie, wdrażanie i aktualizowanie wymagań bezpieczeństwa dla dostawców, produktów, usług i umów,
• prowadzenie audytów i weryfikacja zabezpieczeń stosowanych przez dostawców oraz monitorowanie realizacji zaleceń,
• identyfikowanie i ocena ryzyka związanego z dostawcami ICT, rekomendowanie działań ograniczających ryzyko oraz powiązanie oceny ryzyka dostawców z analizą wpływu na organizację i zarządzaniem ciągłością działania,
• koordynowanie działań dotyczących incydentów związanych z dostawcami ICT, w tym ograniczania ich skutków i zapewnienia ciągłości kluczowych usług,
• współpraca z dostawcami oraz zespołami SOC, zakupów, prawnymi, zarządzania kontraktami i ciągłości działania w zakresie bezpieczeństwa usług ICT,
• monitorowanie zmian w regulacjach i standardach dotyczących cyberbezpieczeństwa oraz bezpieczeństwa łańcucha dostaw ICT i przekładanie ich na rozwiązania stosowane w organizacji,
• pełnienie roli eksperckiej w projektach dotyczących odporności operacyjnej i bezpieczeństwa infrastruktury krytycznej oraz doradztwo w zakresie bezpieczeństwa dostawców ICT.

Nasze wymagania

• wykształcenie wyższe, mile widziane w obszarze IT, cyberbezpieczeństwa lub zarządzania bezpieczeństwem IT,
• minimum 10 lat doświadczenia w obszarze bezpieczeństwa IT, cyberbezpieczeństwa, bezpieczeństwa informacji lub zarządzania ciągłością działania,
• znajomość zagadnień związanych z bezpieczeństwem dostawców ICT, zarządzaniem ryzykiem technologicznym i ochroną infrastruktury krytycznej,
• znajomość języka angielskiego umożliwiająca pracę z dokumentacją techniczną, regulacjami i standardami oraz komunikację z dostawcami.

Mile widziane

• doświadczenie w pracy z narzędziami GRC lub JIRA oraz podstawowa znajomość procesów audytowych,
• certyfikaty związane z cyberbezpieczeństwem, zarządzaniem ryzykiem lub audytem, np. CISM, CRISC, ISO 27001, ISO 22301 lub równoważne,
• doświadczenie w pracy z normami ISO 27001, ISO 22301, ISO 27036 lub IEC 62443,
• doświadczenie we współpracy z SOC lub zespołami reagowania na incydenty.

Benefity

• dodatkowy dzień wolny od pracy - 25.11. Święto Kolejarza
• zniżki na przejazdy koleją
• Dofinansowanie do okularów korekcyjnych
• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• preferencyjne pożyczki
• firmowa biblioteka
• dodatkowe świadczenia socjalne
• dofinansowanie usług turystycznych
• dofinansowanie biletów do kina, teatru
• dofinansowanie wypoczynku
• dofinansowanie wakacji dzieci

Etapy rekrutacji

• Selekcja CV
• Spotkanie stacjonarne z wybranymi kandydatami
• Decyzja