Starsza Specjalistka / Starszy Specjalista w Zespole Organizacji Bezpieczeństwa Informacji i Ciągłości

Twój zakres obowiązków

• Planowanie, wdrażanie i aktywny udział w rozwijaniu oraz koordynacji usługi świadczonej na rzecz podmiotów GK PGE dotyczącej Systemów Zarządzania: System Zarządzania Bezpieczeństwem Informacji, System Zarządzania Ciągłości Działania, Zarządzanie Ryzykiem ICT/OT, Ustawa o Krajowym Systemie Cyberbezpieczeństwa;
• Wsparcie merytoryczne dla procesu zarządzania ryzykiem bezpieczeństwa systemów: analiza istniejącej dokumentacji, warsztaty, przygotowanie dokumentacji do wdrożenia procesu zarządzania ryzykiem oraz jego doskonalenie;
• Wsparcie merytoryczne dla Systemu Zarządzania Bezpieczeństwem Informacji: analiza istniejącej dokumentacji, konsultowanie procedur i instrukcji, wsparcie przy tworzeniu punktów kontrolnych, przygotowanie dokumentacji do wdrożenia SZBI oraz jego doskonalenie;
• Wsparcie merytoryczne dla Systemu Zarządzania Ciągłością Działania: analiza istniejącej dokumentacji, konsultowanie procedur i instrukcji, wsparcie merytoryczne przy tworzeniu i przygotowaniu dokumentacji do wdrożenia SZCD i planów ciągłości działania w zakresie objętym UKSC oraz jego doskonalenie;
• Wsparcie w relacjach z interesariuszami, w szczególności z podmiotami Krajowego Systemu Cyberbezpieczeństwa;
• Zapewnienie i koordynacja przepływu informacji na temat zidentyfikowanych incydentów, zagrożeń, ryzyk oraz podatności pomiędzy pracodawcą a właściwym organem;
• Zapewnienie wsparcia merytorycznego oraz koordynacja zewnętrznych audytów usług świadczonych przez dostawców na rzecz obszarów offshore i onshore;
• Wsparcie merytoryczne w zakresie cyklu szkoleń z obszaru cyberbezpieczeństwa w zakresie zdobycia wiedzy i poprawy świadomości z obszaru cyberbezpieczeństwa (security awareness): przygotowanie szkoleń dla pracowników i kadry zarządzającej w zakresie wiedzy i świadomości dotyczącej obszaru cyberbezpieczeństwa;
• Współpraca z architektami korporacyjnymi w projektowaniu rozwiązań bezpieczeństwa systemów informacyjnych (IT i OT) zgodnie z obowiązującymi przepisami oraz standardami ISO/IEC 27001, ISO 22301, IEC 62443, NIS2/UKSC.

Nasze wymagania

• Wykształcenie wyższe (cyberbezpieczeństwo lub pokrewne);
• Minimum 3 lata doświadczenia zawodowego w obszarze IT lub cyberbezpieczeństwa;
• Znajomość norm i regulacji: ISO 22301, ISO 27001, UKSC, NIS, IEC 62443;
• Doświadczenie w prowadzeniu audytów oraz ocenie zgodności systemów bezpieczeństwa;
• Umiejętność prowadzenia analizy ryzyka oraz tworzenia dokumentacji bezpieczeństwa;
• Umiejętność prowadzenia analizy BIA oraz tworzenia planów awaryjnych
• Znajomość języka angielskiego na poziomie dobrym, umożliwiającym pracę z dokumentacją;
• Umiejętność pracy zespołowej oraz efektywnej komunikacji;
• Samodzielność, odpowiedzialność i proaktywność w działaniu;
• Bardzo dobra znajomość języka angielskiego.

Mile widziane

• Aktualne poświadczenie bezpieczeństwa osobowego na poziomie „poufne” lub gotowość do jego pozyskania;
• Posiadanie certyfikatów: Audytor wiodący ISO 27001 oraz Audytor wiodący ISO 22301.
• Znajomość rozwiązań z obszaru OT.

To oferujemy

• Stabilne zatrudnienie w oparciu o umowę o pracę w firmie IT działającej w strategicznym sektorze energetycznym jako część Grupy PGE;
• Realny wpływ na bezpieczeństwo energetyczne kraju;
• Udział w transformacji energetycznej i cyfrowej;
• Projekty o ogromnej skali i złożoności technologicznej;
• Szerokie możliwości rozwoju — szkolenia, projekty i wyzwania, które pozwolą Ci rosnąć każdego dnia;
• Konkurencyjne wynagrodzenie oraz przejrzysty system premiowy, który docenia zaangażowanie;
• Atmosferę współpracy, wsparcia i partnerskich relacji;
• Prywatną opiekę medyczną;
• Dofinansowanie do karty sportowej oraz biletów na wydarzenia — kafeteryjny system benefitów dla Pracowników i Pracowniczek;
• Bogaty pakiet świadczeń z ZFŚS, w tym dofinansowanie do wypoczynku, kolonii i obozów;
• Dodatkowe dni wolne, m.in. z okazji Dnia Energetyka.

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• elastyczny czas pracy
• opieka stomatologiczna
• program emerytalny
• firmowa biblioteka
• dofinansowanie biletów do kina, teatru
• dofinansowanie wypoczynku

Proces rekrutacji

Dbamy o równość szans i zapraszamy do aplikowania wszystkie osoby spełniające wymagania stanowiska, niezależnie od płci, wieku, pochodzenia, wyznania, niepełnosprawności, tożsamości płciowej, orientacji seksualnej lub innych cech chronionych prawem.

Jeżeli potrzebujesz dostosowania przebiegu procesu rekrutacyjnego ze względu na szczególne potrzeby poinformuj nas o tym w trakcie aplikowania.

Dodatkowe informacje o wynagrodzeniu

Szczegółowe informacje dotyczące całkowitego wynagrodzenia oraz ewentualnych świadczeń dodatkowych przekazywane są osobom kandydującym przed zaproszeniem na rozmowę rekrutacyjną.

PGE Systemy S.A.

PGE Systemy S.A. jest spółką technologiczną, buduje, rozwija i utrzymuje nowoczesne systemy teleinformatyczne dla całej Grupy Kapitałowej PGE. Spółka aktualnie realizuje kilka dużych projektów rozwojowych, w tym budowę sieci łączności LTE450, i kilkaset innych inicjatyw. Obsługujemy około dwadzieścia tysięcy komputerów i ponad pół tysiąca maszyn wirtualnych.

Grupa Kapitałowa PGE jest największym w Polsce przedsiębiorstwem sektora elektroenergetycznego. Gwarantuje bezpieczne i stabilne dostawy energii elektrycznej do ponad pięciu milionów klientów. Stale się zmieniamy, by realizować nasze strategiczne cele, w tym osiągnięcie neutralności klimatycznej do 2050 r. Jesteśmy liderem transformacji energetycznej w Polsce.

Tak się u nas pracuje