Specjalista / Specjalistka ds. bezpieczeństwa informacji

Twój zakres obowiązków

• opracowanie i realizacja strategii bezpieczeństwa informacji oraz cyberbezpieczeństwa;
• regularne przedstawienie zarządowi kluczowych ryzyk, incydentów, priorytetów i postępu działań naprawczych;
• koordynowanie realizacji obowiązków wynikających z NIS2 i krajowego systemu cyberbezpieczeństwa;
• utrzymanie i rozwój systemu zarządzania bezpieczeństwem informacji zgodnego z ISO27001;
• prowadzenie okresowej oceny ryzyka oraz nadzorowanie planów ograniczania ryzyk;
• koordynowanie procesu zarządzania incydentami cyberbezpieczeństwa, w tym eskalacji i komunikacji kryzysowej;
• nadzorowanie zarządzania podatnościami, testów bezpieczeństwa i realizacji działań naprawczych;
• ocena ryzyka dostawców, podwykonawców, usług chmurowych i nowy rozwiązań informatycznych;
• opiniowanie nowych systemów, usług chmurowych, narzędzi AI oraz projektów realizowanych w szpitalu;
• koordynowanie audytów bezpieczeństwa, przeglądów zgodności i działań poaudytowych;
• prowadzenie programu szkoleń i budowania świadomości bezpieczeństwa w organizacji.

Nasze wymagania

• wykształcenie wyższe (zarządzanie bezpieczeństwem, cyberbezpieczeństwem, bezpieczeństwem informacji lub pokrewne);
• min. 3 lata doświadczenia zawodowego w IT, cyberbezpieczeństwie, bezpieczeństwie informacji, zarządzaniu ryzykiem technologicznym lub audycie IT;
• praktyczne doświadczenie w budowie lub prowadzeniu systemu zarządzania bezpieczeństwem informacji;
• bardzo dobra znajomość ISO 27001, zarządzania ryzykiem, reagowania na incydenty, ciągłości działania i bezpieczeństwa dostawców;
• znajomość regulacji NIS2 oraz przepisów dotyczących krajowego system cyberbezpieczeństwa;
• doświadczenie w tworzeniu polityk, procedur i dokumentacji bezpieczeństwa;
• umiejętność jasnego wyjaśniania ryzyk i złożonych zagadnień bezpieczeństwa osobom nietechnicznym;
• samodzielność w organizacji pracy i realizacji powierzonych obowiązków;
• umiejętność jasnego ustalania priorytetów i konsekwentnego doprowadzania działań do końca.

Mile widziane

• certyfikat audytora w zakresie ISO27001;
• doświadczenie we wdrożeniach regulacyjnych m.in. Ustawy o Krajowym Systemie Cyberbezpieczeństwa.

To oferujemy

• możliwość zdobycia doświadczenia zawodowego w rozpoznawalnej placówce medycznej, będącej jednym z większych szpitali w regionie;
• możliwość podnoszenia kwalifikacji poprzez udział w szkoleniach, kursach, itp.;
• pracę w pełnym wymiarze czasu pracy w wymiarze 37 godz. 55 min. tygodniowo;
• możliwość przystąpienia do grupowego ubezpieczenia na życie;
• możliwość skorzystania z Zakładowego Funduszu Świadczeń Socjalnych;
• kasa zapomogowo-pożyczkowa;
• możliwość dostępu do karty Multisport;
• kompleksowe wdrożenie do pracy;
• możliwość wyrobienia karty parkingowej;
• niższe ceny badań laboratoryjnych dla pracowników.;
• dodatkowe 2 dni urlopu wypoczynkowego po 25 latach pracy oraz dodatkowy 1 dzień urlopu po 35 latach pracy.

Benefity

• dofinansowanie szkoleń i kursów
• parking dla pracowników
• dofinansowanie wypoczynku