Ekspert / Ekspertka ds. TPRM

Twój zakres obowiązków

• Nadzór nad procesem zarządzania ryzykiem dostawców i podmiotów trzecich w zakresie bezpieczeństwa informacji.
• Monitorowanie poziomu bezpieczeństwa informacji u dostawców oraz podmiotów trzecich.
• Prowadzenie ocen, przeglądów i audytów bezpieczeństwa dostawców.
• Nadzór nad realizacją wymagań bezpieczeństwa informacji przez dostawców i podmioty trzecie.
• Monitorowanie i koordynowanie działań korygujących oraz doskonalących, wynikających z przeprowadzonych ocen i audytów.
• Udział w identyfikacji, analizie i ocenie ryzyka związanego z dostawcami usług ICT.
• Przygotowywanie analiz, raportów oraz rekomendacji dotyczących bezpieczeństwa dostawców i ryzyka łańcucha dostaw.
• Wspieranie Działu Bezpieczeństwa Informacji w realizacji obowiązków związanych z Systemem Zarządzania Bezpieczeństwem Informacji.

Nasze wymagania

• Minimum 5 lat doświadczenia w obszarze zarządzania ryzykiem bezpieczeństwa informacji.
• Minimum 3 lata doświadczenia w obszarze TPRM, bezpieczeństwa informacji, zarządzania ryzykiem, audytu IT lub cyberbezpieczeństwa.
• Doświadczenie w prowadzeniu audytów, przeglądów lub ocen bezpieczeństwa dostawców.
• Umiejętność weryfikacji dokumentacji bezpieczeństwa, certyfikatów, raportów z audytów oraz zapisów umownych.
• Praktyczna wiedza techniczna z zakresu bezpieczeństwa infrastruktury IT, umożliwiająca samodzielną ocenę zabezpieczeń stosowanych przez dostawców.
• Znajomość standardów ISO/IEC 27001, ISO/IEC 27005, ISO/IEC 27036 lub równoważnych.
• Znajomość wymagań wynikających z UKSC i NIS2.
• Bardzo dobra organizacja pracy, dociekliwość oraz umiejętność egzekwowania ustalonych wymagań.
• Posiadanie co najmniej jednego z certyfikatów: CISA, CRISC lub CISM.
• Znajomość języka angielskiego umożliwiająca pracę z dokumentacją techniczną, wymaganiami bezpieczeństwa oraz komunikację z dostawcami.

Mile widziane

• Znajomość wymagań PART-IS, w szczególności rozporządzeń Komisji (UE) 2022/1645 i 2023/203.
• Doświadczenie w wykorzystaniu sztucznej inteligencji w obszarze cyberbezpieczeństwa.
• Wykształcenie wyższe, preferowane na kierunkach związanych z cyberbezpieczeństwem lub informatyką.

To oferujemy

• Umowę o pracę
• Hybrydowy system pracy po wdrożeniu
• Bogaty pakiet medyczny w Luxmed (w tym stomatologię)
• Pakiet Multisport
• Możliwość korzystania z Ośrodka Sportu znajdującego się na terenie Agencji
• Dyżury lekarza w przychodni znajdującej się w naszej siedzibie
• Bezpłatny parking dla pracowników
• Dofinansowanie do wypoczynku
• Dofinansowanie do biletów do kina, teatru, na koncerty dla pracowników i członków rodziny
• Dofinansowanie do edukacji dzieci
• Dofinansowanie do kursów/szkoleń
• Dodatkowe ubezpieczenie
• Pracowniczy Program Emerytalny
• Pakiet świadczeń z Zakładowego Funduszu Świadczeń Socjalnych

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie nauki języków
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• możliwość pracy zdalnej
• opieka stomatologiczna
• siłownia w biurze
• firmowa drużyna sportowa
• dyżury lekarza w biurze
• program emerytalny
• fundusz oszczędnościowo-inwestycyjny
• preferencyjne pożyczki
• kawa / herbata
• parking dla pracowników
• dodatkowe świadczenia socjalne
• dofinansowanie biletów do kina, teatru
• dofinansowanie do prywatnej edukacji dzieci
• dofinansowanie wypoczynku
• dofinansowanie wakacji dzieci
• pikniki rodzinne

Polska Agencja Żeglugi Powietrznej

Polska Agencja Żeglugi Powietrznej (PANSA) zarządza przestrzenią powietrzną w Polsce. Zapewniamy płynność ruchu lotniczego oraz niezawodność infrastruktury lotniczej. Kontrolerzy Ruchu Lotniczego czuwają nad lotami setek tysięcy pasażerów każdego dnia. ​

Bezpieczeństwo pozostaje naszym najważniejszym celem.

W PANSA tworzymy zespół profesjonalistów, którzy łączą wiedzę, doświadczenie i pasję, aby każdego dnia podnosić standardy naszej pracy. Stawiamy na innowacyjność technologii. Inwestujemy w rozwój i dobrostan naszych pracowników, oferując szkolenia, dostęp do zaawansowanych technologii oraz możliwość udziału w międzynarodowych projektach.Dołączając do nas, stajesz się częścią organizacji, która ma realny wpływ na rozwój lotnictwa w Polsce i na świecie.Zapraszamy do wspólnego kształtowania przyszłości lotnictwa!

Tak się u nas pracuje