Specjalista / Specjalistka ds. Bezpieczeństwa Informacji i Audytów

Technologie, których używamy

System operacyjny

• Windows

O projekcie

Pomagamy organizacjom wdrażać, audytować i doskonalić systemy zarządzania. Łączymy doradztwo, szkolenia i praktyczne wsparcie klientów. W tej roli będziesz współpracować z zespołami IT, właścicielami procesów oraz osobami odpowiedzialnymi za bezpieczeństwo, przekładając wymagania na konkretne działania.

Twój zakres obowiązków

• Przygotowywanie audytów bezpieczeństwa informacji i udział w ich realizacji, również w siedzibach klientów.
• Analizowanie dokumentacji, zbieranie dowodów i współtworzenie raportów audytowych.
• Opracowywanie i aktualizowanie procesów, polityk, procedur oraz instrukcji.
• Weryfikowanie rejestrów aktywów i kompletności ocen ryzyka bezpieczeństwa.
• Koordynowanie ankiet bezpieczeństwa dostawców oraz zbieranie materiałów potrzebnych do ich oceny.
• Monitorowanie realizacji zaleceń audytowych, działań dotyczących podatności i pozostałych zadań związanych z bezpieczeństwem.
• Wspieranie wdrażania wymagań oraz zabezpieczeń organizacyjnych i technicznych.
• Korzystanie z narzędzi AI w codziennej pracy z zachowaniem poufności danych i weryfikacją jakości wyników.

Nasze wymagania

• Podstawowej wiedzy z zakresu IT i bezpieczeństwa informacji: systemów, sieci, zarządzania dostępem, podatności i ochrony danych.
• Znajomości podstaw ISO/IEC 27001 oraz zasad działania systemu zarządzania bezpieczeństwem informacji.
• Znajomości podstaw audytowania - od przygotowania audytu i zbierania dowodów po formułowanie ustaleń i opracowanie raportu.
• Pierwszego praktycznego doświadczenia audytowego, np. udziału w audycie wewnętrznym, wsparcia audytora lub przygotowywania dokumentacji audytowej.
• Umiejętności tworzenia czytelnych procesów, polityk i procedur.
• Znajomości języka angielskiego umożliwiającej czytanie dokumentacji, pisanie prostych wiadomości i podstawową komunikację zawodową.
• Umiejętności korzystania z narzędzi AI oraz krytycznej oceny ich wyników.
• Dokładności, dobrej organizacji pracy i samodzielności w realizacji powierzonych zadań.
• Logicznego myślenia, inicjatywy i chęci rozwijania kompetencji.
• Gotowości do pracy hybrydowej w Rzeszowie oraz wyjazdów do klientów.

Mile widziane

• Certyfikat audytora wewnętrznego ISO/IEC 27001 lub ukończone szkolenie z audytowania.
• Znajomość ISO 9001.
• Doświadczenie w prowadzeniu rejestrów ryzyka, ocenie dostawców lub monitorowaniu działań poaudytowych.
• Praktyka w tworzeniu dokumentacji systemów zarządzania.

To oferujemy

• Wynagrodzenie na umowie o pracę w wysokości 6 850–11 250 zł brutto miesięcznie, zależnie od doświadczenia i kompetencji.
• Możliwość współpracy B2B na indywidualnie ustalonych warunkach.
• Pracę hybrydową w Rzeszowie - część zadań możesz wykonywać zdalnie, a audyty także na miejscu u klientów.
• Zakres zadań dopasowany do Twojego doświadczenia i rozszerzany wraz z rozwojem kompetencji.
• Możliwość zdobywania praktycznego doświadczenia w bezpieczeństwie informacji, audytach i zarządzaniu ryzykiem.