Specjalista / Specjalistka ds. Bezpieczeństwa Informacji

Twój zakres obowiązków

• Udział w realizacji i doskonaleniu procesów zarządzania bezpieczeństwem informacji, ryzykiem ICT oraz ciągłością działania.
• Planowanie, organizowanie i przeprowadzanie analiz wpływu na biznes (BIA) dla procesów biznesowych i świadczonych usług.
• Udział w identyfikacji i ocenie ryzyk związanych z bezpieczeństwem informacji, systemami ICT oraz ciągłością działania.
• Wsparcie w opracowywaniu, aktualizacji i utrzymaniu planów ciągłości działania (BCP) oraz planów odtwarzania po awarii (DRP).
• Organizowanie i koordynowanie testów planów ciągłości działania oraz udział w analizie ich wyników i monitorowaniu działań doskonalących.
• Monitorowanie realizacji działań związanych z ograniczaniem ryzyka ICT oraz usuwaniem zidentyfikowanych niezgodności.
• Udział w identyfikacji procesów i usług krytycznych, zależności pomiędzy nimi oraz zasobów ICT niezbędnych do zapewnienia ich ciągłości.
• Wsparcie realizacji wymagań regulacyjnych dotyczących bezpieczeństwa informacji, zarządzania ryzykiem ICT i ciągłości działania, w szczególności wynikających z DORA oraz KSC/NIS2.
• Przygotowywanie i aktualizowanie dokumentacji, procedur oraz rejestrów związanych z zarządzaniem ryzykiem ICT, bezpieczeństwem informacji i ciągłością działania.
• Udział w analizie wpływu incydentów bezpieczeństwa oraz zakłóceń działania systemów ICT na procesy biznesowe i świadczone usługi.
• Przygotowywanie raportów, zestawień oraz materiałów dotyczących ryzyka ICT, analiz BIA i ciągłości działania na potrzeby kierownictwa i audytów.

Nasze wymagania

• Minimum 2-letnie doświadczenie zawodowe w obszarze bezpieczeństwa informacji, zarządzania ryzykiem ICT, ciągłości działania lub pokrewnych procesów.
• Praktyczna znajomość zasad przeprowadzania analiz wpływu na biznes (BIA) oraz identyfikacji procesów i usług krytycznych.
• Znajomość zasad zarządzania ciągłością działania, w tym opracowywania i utrzymania planów BCP oraz DRP.
• Znajomość podstawowych metod identyfikacji, analizy i oceny ryzyka bezpieczeństwa informacji oraz ryzyka ICT.
• Znajomość wymagań rozporządzenia DORA w zakresie zarządzania ryzykiem ICT, analiz BIA oraz ciągłości działania.
• Podstawowa znajomość wymagań KSC/NIS2 dotyczących zarządzania ryzykiem cyberbezpieczeństwa oraz obowiązków podmiotów kluczowych.
• Znajomość podstawowych standardów i dobrych praktyk związanych z bezpieczeństwem informacji oraz ciągłością działania, w szczególności ISO/IEC 27001 i ISO 22301.
• Umiejętność przygotowywania i aktualizowania dokumentacji, procedur, analiz oraz raportów związanych z bezpieczeństwem informacji i ciągłością działania.
• Umiejętność analizy procesów biznesowych, identyfikowania zależności oraz oceny potencjalnego wpływu zakłóceń na działalność organizacji.
• Umiejętność współpracy z zespołami IT, cyberbezpieczeństwa oraz przedstawicielami obszarów biznesowych.
• Dobra organizacja pracy, samodzielność, dokładność oraz umiejętność analitycznego myślenia.
• Znajomość języka angielskiego umożliwiająca pracę z dokumentacją techniczną, standardami oraz wymaganiami regulacyjnymi.

Mile widziane

• Doświadczenie w samodzielnym przeprowadzaniu analiz BIA oraz przygotowywaniu planów BCP i DRP.
• Doświadczenie w organizowaniu i przeprowadzaniu testów ciągłości działania, w tym testów odtwarzania systemów i usług ICT.
• Znajomość metodyk i narzędzi wspierających zarządzanie ryzykiem ICT, analizę BIA oraz zarządzanie ciągłością działania.
• Doświadczenie w realizacji wymagań DORA, w szczególności dotyczących zarządzania ryzykiem ICT, ciągłości działania oraz odporności cyfrowej.
• Doświadczenie w przygotowywaniu analiz ryzyka i dokumentacji bezpieczeństwa na potrzeby audytów, kontroli lub projektów zgodności regulacyjnej.
• Doświadczenie we współpracy z klientami biznesowymi w zakresie zarządzania ryzykiem ICT, bezpieczeństwa informacji lub ciągłości działania.
• Znajomość narzędzi klasy GRC (Governance, Risk and Compliance) wspierających zarządzanie ryzykiem, zgodnością i ciągłością działania.
• Posiadanie certyfikatów lub ukończonych szkoleń z zakresu zarządzania ryzykiem, bezpieczeństwa informacji lub ciągłości działania.

To oferujemy

• Umowę o pracę.
• System premiowy.
• Pakiet prywatnej opieki medycznej.
• Ubezpieczenie na życie.
• Dodatkowe wpłaty pracodawcy do PPK.
• System kafeteryjny myBenefit (w tym karty Multisport).
• Możliwość szkoleń i rozwoju zawodowego (w tym platformy szkoleniowe).
• Inicjatywy sportowe w ramach Grupy PFR.
• Pracujemy hybrydowo.
• Interesującą i pełną wyzwań pracę w dynamicznie rozwijającej się organizacji.

Benefity

• prywatna opieka medyczna
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• możliwość pracy zdalnej
• spotkania integracyjne
• dofinansowanie wypoczynku

Dodatkowe Informacje

Uprzejmie informujemy, że skontaktujemy się jedynie z wybranymi osobami.

Do aplikacji prosimy dołączyć klauzulę o następującej treści :

Wyrażam zgodę na przetwarzanie przez PFR Operacje Sp. z o.o. ul. Krucza 50, 00-025 Warszawa, moich danych osobowych zawartych w niniejszej aplikacji w celu przeprowadzenia procesu rekrutacji.

Dodatkowo można dołączyć klauzulę do celów przyszłych rekrutacji o następującej treści:

Wyrażam zgodę na przetwarzanie przez PFR Operacje Sp. z o.o. ul. Krucza 50, 00-025 Warszawa, moich danych osobowych zawartych w niniejszej aplikacji w celu przeprowadzenia przyszłych procesów rekrutacyjnych.

Ochrona sygnalistów - zgłaszanie naruszeń

Procedura dokonywania zgłoszeń naruszeń prawa i podejmowania działań następczych w PFR Operacje jest dostępna pod linkiem: https://grupapfr.pl/document/2194

PFR OPERACJE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ

Działamy jako Centrum Usług Wspólnych, realizujemy usługi w obszarze teleinformatycznym, utrzymania i rozwoju systemów wraz z usługami z zakresu cyberbezpieczeństwa dla Spółek z Grupy Kapitałowej PFR.

Pracujemy w dynamicznie rozwijającej się instytucji, w atmosferze profesjonalizmu i wsparcia, z wykorzystaniem naszych doświadczeń w gronie najlepszych ekspertów. Dołącz do PFR Operacje Sp. z o.o.