Ekspert ds. Cyberbezpiecześntwa (GRC) (K/M)

Technologie, których używamy

System operacyjny

• Windows

Twój zakres obowiązków

• Zarządzanie ryzykiem cyberbezpieczeństwa, jego identyfikacja, analiza, ocena, prowadzenie rejestru ryzyk, wyjątków oraz planów remediacji
• Opracowywanie planów postępowania z ryzykiem oraz monitorowanie działań podjętych w celu naprawy
• Wdrażanie i nadzór nad zgodnością z regulacjami i standardami (UoKSC, ISO27001, ISO22301, NIST, CSF, CIS Controls)
• Identyfikacja i monitorowanie zmian prawnych i standardów w obszarze cyberbezpieczeństwa, identyfikacja i dokumentacja luki w zakresie zgodności
• Współtworzenie i rozwój polityk, standardów, procedur i instrukcji cyberbezpieczeństwa
• Budowanie procesów, ich egzekwowanie i nadzorowanie
• Przygotowanie organizacji do audytów i kontroli oraz wsparcie prowadzonych audytów
• Projektowanie, wdrażanie i testowanie zgodności oraz utrzymanie dokumentacji
• Ocena wpływu cyber zagrożeń na działalność biznesową spółki, usługi i systemy
• Identyfikacja obszarów do doskonalenia oraz rekomendacja usprawnień
• Ocena bezpieczeństwa kontrahentów, w tym opracowywanie kryteriów oceny bezpieczeństwa dostawców, przeprowadzanie oceny ryzyka dostawców
• Udział w opracowaniu strategii cyberbezpieczeństwa
• Budowanie świadomości cyberbezpieczeństwa poprzez przygotowywanie materiałów i szkoleń dla pracowników

Nasze wymagania

• Wykształcenie wyższe kierunkowe (zarządzanie bezpieczeństwem, cyberbezpieczeństwem, bezpieczeństwem informacji lub pokrewne)
• Wiedza praktyczna dotycząca regulacji NIS2, KSC, AI Act, CRA, także NIST, CSF, CIS Controls
• Minimum 5 letnie doświadczenie w obszarze zarządzania cyberbezpieczeństwem, GRC lub w zarządzaniu ryzykiem
• Znajomość motodyk oceny ryzyka
• Doświadczenie w tworzeniu polityk, procedur i dokumentacji bezpieczeństwa
• Umiejętność prowadzenia warsztatów i analiz ryzyka
• Umiejętność współpracy z biznesem i IT
• Zdolność przekładania wymagań regulacyjnych na praktyczne rozwiązania
• Samodzielność w organizacji pracy i realizacji powierzonych obowiązków,
• Znajomość języka angielskiego na poziomie umożliwiającym swobodną komunikację

Mile widziane

• Doświadczenie we wdrożeniach regulacyjnych m.in. RODO, UoKSC
• Certyfikat audytora w zakresie ISO27001 lub ISO22301
• Doświadczenie w obszarze SCM, BCM
• Znajomość ITIL

To oferujemy

• Udział w największym projekcie infrastrukturalnym w Polsce o międzynarodowym znaczeniu
• Kultura organizacyjna oparta na współpracy, partnerskich relacjach oraz innowacyjności
• Środowisko pracy zapewniające równe traktowanie oraz wsparcie dla różnorodności
• Zatrudnienie na podstawie umowy o pracę
• Elastyczne godziny rozpoczęcia pracy
• Rozwój zawodowy oparty na szkoleniach wewnętrznych i zewnętrznych
• Dofinansowanie do prywatnej opieki medycznej
• Dostęp do platformy benefitowej, w tym karty sportowej
• Dofinansowanie do ubezpieczenia grupowego na życie
• Dofinansowanie do wypoczynku
• Zniżki na zakupy w sklepach sieci Baltona
• Dostęp do programu well-being
• Pracę w nowoczesnym biurze tuż przy Dworcu Zachodnim

Benefity

• Platforma Kafeteryjna
• Program Wellbeing
• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• elastyczny czas pracy
• dodatkowe świadczenia socjalne

Centralny Port Komunikacyjny

Centralny Port Komunikacyjny to planowany węzeł przesiadkowy między Warszawą i Łodzią, który zintegruje transport lotniczy, kolejowy i drogowy. W ramach tego projektu w odległości 37 km na zachód od Warszawy, na obszarze ok. 3.000 hektarów zostanie wybudowany Centralny Port Komunikacyjny. W skład CPK wejdą też inwestycje kolejowe: węzeł w bezpośredniej bliskości portu lotniczego i połączenia na terenie kraju. Inwestycja powinna umożliwić stworzenie ponad 150 tys. nowych miejsc pracy. W rejonie CPK powstanie Airport City, w skład którego wejdą m.in. obiekty targowo-kongresowe, konferencyjne i biurowe. CPK jest w 100 proc. własnością Skarbu Państwa, zaliczając się do spółek strategicznych z punktu widzenia interesów kraju.