Specjalista / Specjalistka ds. Zarządzania Ryzykiem Cyberbezpieczeństwa

Technologie, których używamy

Wymagane

• NIST
• ISO 27001
• ISO 27005
• ISO 270017
• OWASP
• NIS2
• ITIL
• COBIT

Mile widziane

• BWISE

System operacyjny

• Windows

O projekcie

Poszukujemy osoby do wzmocnienia obszaru zarządzania ryzykiem bezpieczeństwa informacji, w dynamicznie działającym zespole mającym szerokie spojrzenie na cały obszar IT, pracującym zarówno z interesariuszami wewnętrznymi jak i międzynarodowymi.

Tak organizujemy naszą pracę

Tak pracujemy

• wewnątrz organizacji
• koncentrujesz się na jednym projekcie
• koncentrujesz się na rozwoju produktu

Twój zakres obowiązków

• Prowadzenie działań związanych z opracowaniem, wdrożeniem oraz funkcjonowaniem procesów bezpieczeństwa informacji i zarządzania ryzykiem oraz monitorowanie ich skuteczności;
• Realizacja działań zapewniających spójność stosowania zasad bezpieczeństwa, procedur wewnętrznych, wytycznych Grupy Bupa oraz regulatora (w tym ISO);
• Prowadzenie analiz ryzyka IS/ IT, w tym udział w projektowaniu, wdrażaniu oraz monitorowaniu efektywności działań kontrolnych we współpracy z właścicielami standardów oraz właścicielami ryzyka;
• Nadzór nad wykonywanymi testami bezpieczeństwa wykonywanych wewnętrznie lub przez firmy zewnętrzne oraz konsultowanie ich wyników;Nnadzór i zarządzanie komunikacją wewnętrzną i zewnętrzną.

Nasze wymagania

• Minimum 5 letnie doświadczenie zawodowe zdobyte na stanowiskach związanych z zarządzaniem ryzykiem lub zarządzaniem bezpieczeństwem informacji w środowisku chmurowym;
• Pełnienie funkcji SME w obszarze ryzyk IS w środowisku chmurowym np. MS365/Azure/AWS/GCP, a także ryzyk związanych z AI/ML;
• Wykształcenie wyższe z zakresu informatyki lub bezpieczeństwa informacji;
• Znajomość norm z rodziny ISO 27001, standardów NIST, standardów bezpieczeństwa dostawców usług chmurowych;
• Bardzo dobra znajomość języka angielskiego, w tym języka branżowego;
• Umiejętności analityczne;
• Komunikatywność oraz umiejętność pracy zespołowej;
• Samodzielność i zdolność do pracy pod presją czasu.

Mile widziane

• Certyfikaty, zaświadczenia o odbytych szkoleniach w obszarach cyberbezpieczeństwa, bezpieczeństwa informacji w obszarach: MS365/Azure/AWS/GCP, AI, ML.

Takie dajemy możliwości rozwoju

• branżowe platformy e-learningowe
• budżet rozwojowy
• czas na rozwój Twoich pomysłów
• przestrzeń do eksperymentowania
• szkolenia wewnątrzfirmowe
• wsparcie merytoryczne od liderów technologicznych
• wymiana wiedzy technicznej w firmie

Benefity

• ubezpieczenie szpitalne
• program wellbeingowy
• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie nauki języków
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• możliwość pracy zdalnej
• elastyczny czas pracy
• owoce
• spotkania integracyjne
• firmowa drużyna sportowa
• brak dress code’u
• kawa / herbata
• parking dla pracowników
• strefa relaksu
• program rekomendacji pracowników

Etapy rekrutacji

• Jeśli uważasz, że to stanowisko jest dla Ciebie, zaaplikuj
• Po weryfikacji CV skontaktujemy się z wybranymi osobami
• 1 etap: 30-minutowe spotkanie online z Kierownikiem i HR
• 2 etap: 1-godzinne spotkanie stacjonarne w siedzibie firmy
• Otrzymasz feedback z ostateczną decyzją

LUX MED Sp. z o.o.

Pion IT w LUX MED to ponad 700 wykwalifikowanych specjalistów, którzy codziennie realizują zadania wytwórcze, wdrożeniowe i utrzymaniowe w ramach rozwiązań informatycznych, wspierających m.in. pracę lekarzy, obsługę Pacjentów i klientów. Promujemy dzielenie się wiedzą, oferujemy elastyczność doboru rozwiązań, w tym możliwość proponowania nowych metod czy technologii.

Zdrowie i IT łączy więcej niż myślisz!

#PracujemydlaZdrowia #PracujITy!

Tak się u nas pracuje