Information Security Expert (Senior/Mid) | Starszy/-a specjalista/-tka / Specjalista/-tka ds. bezpieczeństwa informacji

Technologie, których używamy

System operacyjny

• macOS

Twój zakres obowiązków

Wdrożenia i dokumentacja

• Wdrażanie Systemów Zarządzania Bezpieczeństwem Informacji (SZBI) w organizacjach klientów z różnych sektorów, w firmach lokalnych i międzynarodowych. Praca na tym stanowisku wymaga prowadzenia projektów w języku angielskim.

• Projektowanie organizacyjnych środków ochrony danych oraz opracowywanie dedykowanych procedur działania.

• Tworzenie i utrzymywanie pełnej dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji.

Audyt i analiza ryzyka

• Prowadzenie analizy ryzyka bezpieczeństwa informacji zgodnie z obowiązującymi standardami.

• Opracowywanie metodyki i narzędzi kontrolnych, w tym ankiet audytowych.

• Przeprowadzanie audytów fizycznych oraz wizji lokalnych w lokalizacjach klientów.

• Przygotowywanie kompleksowych raportów poaudytowych, obejmujących analizę zagrożeń oraz konkretne rekomendacje naprawcze.

• Asysta i reprezentowanie klientów w trakcie zewnętrznych audytów certyfikujących.

Doradztwo i wsparcie dla klientów

• Opracowywanie rekomendacji w zakresie zabezpieczeń oraz ocena ich adekwatności w stosunku do zidentyfikowanych ryzyk.

• Doradztwo i wsparcie w implementacji narzędzi podnoszących bezpieczeństwo informacji w warstwie organizacyjnej oraz technicznej.

• Merytoryczne wsparcie w obsłudze incydentów bezpieczeństwa w oparciu o normy ISO oraz wymagania formalno-prawne(NIS2/UKSC).

• Wsparcie klientów w podnoszeniu świadomości cyberzagrożeń wewnątrz ich organizacji.

Rozwój biznesu i dzielenie się wiedzą

• Wsparcie przedsprzedażowe i eksperckie m.in. tworzenie opisów usług do ofert, dzielenie się wiedzą w artykułach eksperckich.

Nasze wymagania

• Doświadczenie - minimum 5 lat praktyki w obszarze zarządzania bezpieczeństwem informacji.
• Wiedza z zakresu ISO - posiadanie certyfikatu Audytora Wiodącego ISO 27001 i pokrewnych (np. CISSO, CISM, CISA, CRISC, CIPP/E) oraz praktyczna znajomość systemów zarządzania w obszarze bezpieczeństwa informacji.
• Regulacje prawne - bardzo dobra znajomość dyrektywy NIS2 oraz ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC).
• Samodzielność - umiejętność sprawnego prowadzenia projektów.
• Wykształcenie - wyższe (preferowane profile techniczne lub pokrewne).
• Języki - biegła znajomość języka angielskiego umożliwiająca prowadzenie rozmów biznesowych i opracowywanie dokumentacji.
• Narzędzia AI – wykorzystujemy sztuczną inteligencję jako wsparcie w codziennej pracy, dlatego oczekujemy, swobodnego poruszania się w tego typu rozwiązaniach i mądrego włączania ich do wykonywania powierzonych zadań.

Mile widziane

• Doświadczenie w pracy z sektorem technologicznym (Software House, Fintech).
• Znajomość regulacji DORA oraz przepisów RODO.
• Praktyczna znajomość normy ISO 22301.
• Prawo jazdy kat. B.

To oferujemy

• Możliwość pracy zdalnej w 100%.
• Min. 20 płatnych dni nieświadczenia usług (B2B).
• Benefity (opieka medyczna PZU, Multisport, budżet szkoleniowy, integracje firmowe, ubezpieczenie grupowe na życie).
• Samodoskonalenie w zespole - cykliczne szkolenia wewnętrzne organizowane przez pracowników dla pracowników, tematy przygotowywane są wg. specjalizacji członków zespołu w celu podniesienia poziomu wiedzy wszystkich ekspertów.

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie nauki języków
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• możliwość pracy zdalnej
• elastyczny czas pracy
• spotkania integracyjne

Etapy rekrutacji

• Zbieranie zgłoszeń od kandydatów
• Phone screening
• Rozmowa techniczna
• Zadanie rekrutacyjne (2-3 dni na wykonanie)
• Rozmowa biznesowa- prezentacja zadania, omówienie współpracy

Oczekiwane efekty pracy:

• Kompleksowe prowadzenie wdrożeń systemów zarządzania bezpieczeństwem informacji.
• Terminowe wywiązywanie się z przydzielonych zadań (audyty, szkolenia, obsługa incydentów, opinie).
• Raportowanie postępów prac projektowych wraz z nadzorem wykonawczym niezbędnym do obsługi klienta (logowanie czasu pracy).
• Przygotowanie 1-2 szkoleń wewnętrznych dla współpracowników w roku.
• Przygotowywanie artykułów na stronę www/ social media.

To ogłoszenie może nie być dla Ciebie jeśli:

• Nie posiadasz certyfikatu audytora wiodącego normy ISO 27001.
• Twoje doświadczenie w obszarze bezpieczeństwa informacji jest krótsze niż 5 lat.
• Szukasz pracy czysto technicznej, typu back-office. Ta rola wymaga bezpośredniego kontaktu z klientem, prowadzenia spotkań i warsztatów.
• Nie potrafisz lub nie lubisz samodzielnie zarządzać projektami i oczekujesz ścisłego nadzoru oraz gotowych rozwiązań.
• Nie lubisz pisać - tworzenie dokumentacji, procedur i artykułów merytorycznych to istotna część tych zadań.
• Preferujesz pracę bez systematycznego raportowania i logowania czasu – u nas jest to stały element organizacji pracy.
• Nie czujesz się pewnie w interpretowaniu i wdrażaniu zapisów NIS2 oraz ustawy KSC.

LEXDIGITAL sp. z o.o.

W naszej pracy pokazujemy, że bezpieczeństwo nie musi opierać się na tonach dokumentów i procedurach, które hamują biznes. Szybko i sprawnie dostosowujemy firmy do wymagań RODO, NIS 2, DORA czy AI Act. Oferujemy także wdrożenia standardów ISO 9001, 27001, 29115 oraz 22301, a także outsourcing roli Inspektora Ochrony Danych Osobowych.

Dzięki doświadczeniu we współpracy z niemal 200 klientami, rozumiemy aspekty prawne, techniczne oraz organizacyjne w firmach o różnym charakterze i różnej skali. Skupiamy się przede wszystkim na rozwiązaniach, które pomagają biznesowi się rozwijać.