Specjalista / Specjalistka ds. Systemu Part-IS

Technologie, których używamy

Wymagane

• Microsoft Excel
• Active Directory

Mile widziane

• Microsoft Excel
• Active Directory
• SQL

Twój zakres obowiązków

• Odpowiedzialność za wdrożenie, utrzymanie i ciągłe doskonalenie systemu zarządzania bezpieczeństwem informacji zgodnego z wymaganiami EASA Part-IS
• Integracja wymagań cyberbezpieczeństwa z istniejącymi systemami zarządzania zgodnościami, Safety Management System (SMS) oraz Quality Management System (QMS)
• Prowadzenie wykazu aktywów informacyjnych
• Nadzorowanie szacowania ryzykiem oraz czynności wynikających z obowiązków koordynatora systemu
• Wdrożenie i utrzymanie wymagań Commission Implementing Regulation (EU) 2023/203, Part-IS, AMC i GM do Part-IS
• Opracowanie i utrzymanie Information Security Management System (ISMS) – rola Pełnomocnika ISMS
• Prowadzenie analiz zgodności oraz przygotowanie organizacji do audytów ULC i EASA
• Zarządzanie dokumentacją Part-IS
• Identyfikacja zagrożeń dla zasobów informacyjnych, zasobów i systemów IT, systemów produkcyjnych, systemów projektowych, systemów CAMO, systemów obsługowych AMO
• Prowadzenie ocen ryzyka mającego wpływ na bezpieczeństwo lotnicze, nadzorowanie scenariuszy
• Definiowanie środków ograniczających ryzyko
• Monitorowanie skuteczności wdrożonych zabezpieczeń
• Zarządzanie procesem wykrywania, obsługi i raportowania incydentów bezpieczeństwa
• Współpraca z zespołami IT w zakresie wykrywania i postępowania z cyber incydentami
• Współpraca z Zespołem ds. Bezpieczeństwa, Safety Review Board w kwestii zgłoszeń naruszeń mających wpływ na bezpieczeństwo lotnicze
• Współpraca z dostawcami usług
• Tworzenie kultury bezpieczeństwa i prowadzenie szkoleń z systemu Part-IS dla pracowników
• Współpraca z Accountable Managerem, Compliance Monitoring Managerem, Safety Managerem, Quality Managerem, Head of Design Organisation, Production Managerem, Continuing Airworthiness Managerem, Maintenance Managerem, IT oraz obszarem cyberbezpieczeństwa
• Integracja wymagań Part-IS z procesami biznesowymi

Nasze wymagania

• 2 lat doświadczenia w obszarze bezpieczeństwa informacji lub cyberbezpieczeństwa
• Znajomość EASA Part-IS
• Znajomość Part-21 DOA, Part-21 POA, Part-CAMO, Part-145
• Znajomość Safety Management System (SMS)
• Znajomość Compliance Monitoring System
• Znajomość Occurrence Reporting
• Znajomość ISO 27001
• Znajomość NIST Cybersecurity Framework
• Znajomość NIS2
• Znajomość zarządzania ryzykiem
• Znajomość Incident Response
• Znajomość Vulnerability Management
• Znajomość Business Continuity Management
• Znajomość Disaster Recovery
• Praktyczna wiedza dotycząca Microsoft Office, Active Directory, systemów ERP/MRP, sieci komputerowych, Backup & Recovery

Mile widziane

• Doświadczenie w organizacji posiadającej DOA, POA, CAMO, Part-145
• Udział we wdrażaniu ISMS / Part-IS
• Doświadczenie audytowe
• Zarządzanie incydentami cyberbezpieczeństwa
• Szkolenia EASA Part-IS
• SMS Training
• Compliance Monitoring Training
• ISO 27001 Lead Implementer
• ISO 27001 Lead Auditor
• CISSP
• CISM
• CRISC
• CISA
• CompTIA Security+
• Microsoft Security Certifications
• Umiejętność współpracy z regulatorami
• Myślenie systemowe i analityczne
• Umiejętność zarządzania zmianą
• Wysoko rozwinięte zdolności komunikacyjne
• Samodzielność i odpowiedzialność
• Umiejętność pracy pod presją podczas obsługi incydentów
• Zdolność przekładania wymagań regulacyjnych na działania operacyjne

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• ubezpieczenie na życie
• możliwość pracy zdalnej
• elastyczny czas pracy
• program emerytalny
• dodatkowe świadczenia socjalne
• bony żywieniowe
• karty przedpłacone
• dofinansowanie biletów do kina, teatru
• dofinansowanie wypoczynku
• dofinansowanie wakacji dzieci
• program rekomendacji pracowników