Pełnomocnik ds. Bezpieczeństwa Informacji i Cyberbezpieczeństwa

Twój zakres obowiązków

• Organizacja, wdrażanie, utrzymywanie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI).
• Monitorowanie zgodności działalności firmy z obowiązującymi przepisami i wymaganiami w obszarze cyberbezpieczeństwa, w szczególności dotyczącymi dyrektywy NIS2 oraz polskiej Ustawy o krajowym systemie cyberbezpieczeństwa.
• Identyfikacja zagrożeń oraz analiza i ocena ryzyka dotyczącego infrastruktury IT/OT, systemów informatycznych i przetwarzanych informacji.
• Opracowywanie rekomendacji oraz koordynowanie działań ograniczających ryzyko i podnoszących poziom bezpieczeństwa.
• Koordynowanie obsługi incydentów bezpieczeństwa, w tym współpraca z odpowiednimi zespołami technicznymi, zespołami CSIRT oraz właściwymi organami – w zakresie wynikającym z obowiązujących wymagań i przyjętych procedur.
• Przygotowywanie raportów i rekomendacji dla kadry zarządzającej dotyczących stanu bezpieczeństwa, zidentyfikowanych ryzyk i niezbędnych działań.
• Opracowywanie i aktualizacja polityk, procedur, instrukcji oraz dokumentacji związanej z bezpieczeństwem informacji.
• Planowanie i prowadzenie działań edukacyjnych oraz szkoleń z zakresu cyberbezpieczeństwa dla pracowników i kadry zarządzającej.
• Współpraca z zespołami IT, OT, administracją oraz innymi obszarami organizacji w celu zapewnienia spójnego podejścia do bezpieczeństwa informacji.

Nasze wymagania

• Wykształcenie min. średnie – preferowane wyższe (informatyka, bezpieczeństwo narodowe, zarządzanie, telekomunikacja, administracja lub kierunki pokrewne).
• Doświadczenie minimum 2-5 lat doświadczenia w obszarze bezpieczeństwa.
• Doświadczenie w audytach i analizie ryzyka.
• Doświadczenie we wdrażaniu procedur bezpieczeństwa.
• Wiedza z zakresu bezpieczeństwa informacji, cyberbezpieczeństwa oraz zarządzania ryzykiem – potwierdzona stosowanymi certyfikatami.
• Znajomość zagadnień związanych z Systemem Zarządzania Bezpieczeństwem Informacji (SZBI), w szczególności w kontekście normy ISO/IEC 27001.
• Znajomość przepisów i wymagań dotyczących cyberbezpieczeństwa, w szczególności dyrektywy NIS2 oraz Ustawy o krajowym systemie cyberbezpieczeństwa, RODO, Kodeksu pracy w części dotyczącej BHP i ochrony mienia, przepisów dotyczących ochrony infrastruktury krytycznej.
• Umiejętność analizy ryzyka, opracowywania procedur oraz formułowania praktycznych rekomendacji.
• Umiejętność koordynowania działań i współpracy z osobami o różnych kompetencjach, w tym z zespołami technicznymi i kadrą zarządzającą.
• Samodzielność, odpowiedzialność, dobra organizacja pracy oraz umiejętność skutecznej komunikacji.
• Umiejętność przygotowywania dokumentacji, raportów i prezentowania wniosków w przystępny sposób.

Mile widziane

• Doświadczenie w branży telekomunikacyjnej lub w organizacji zarządzającej infrastrukturą krytyczną albo rozbudowaną infrastrukturą IT/OT.
• Praktyczne doświadczenie we wdrażaniu lub utrzymywaniu SZBI.
• Doświadczenie w koordynowaniu obsługi incydentów bezpieczeństwa i współpracy z zespołami CSIRT.
• Znajomość norm i standardów, takich jak ISO/IEC 27001, ISO 22301 lub dobrych praktyk z obszaru zarządzania cyberbezpieczeństwem.
• Certyfikaty branżowe związane z bezpieczeństwem informacji, audytem i zarządzaniem ryzykiem m.in. ISO/IEC 27001 Lead Auditor, ISO/IEC 27001 Lead Implementer, CISSP, CISM, CRISC, CEH, CompTIA Security+, Audytor Wewnętrzny ISO 22301 (ciągłość działania).

Benefity

• prywatna opieka medyczna
• ubezpieczenie na życie
• zniżki na firmowe produkty i usługi
• spotkania integracyjne

CHOPIN TELEWIZJA KABLOWA SP. Z O.O.

Jesteśmy firmą z branży telekomunikacyjnej, w której bezpieczeństwo informacji, niezawodność infrastruktury oraz ciągłość działania mają kluczowe znaczenie. W związku z rozwojem organizacji i rosnącymi wymaganiami w obszarze cyberbezpieczeństwa poszukujemy osoby, która będzie odpowiedzialna za koordynację i rozwój systemu bezpieczeństwa informacji oraz wspieranie organizacji w spełnianiu wymagań prawnych i regulacyjnych dla grupy kapitałowej TK Chopin.

Szukamy doświadczonej osoby, która potrafi łączyć wiedzę merytoryczną z praktycznym podejściem do zarządzania ryzykiem, współpracą z zespołami technicznymi i budowaniem świadomości bezpieczeństwa w organizacji.