Specjalista / Specjalistka ds. Bezpieczeństwa Informacji i Audytów

Specjalista / Specjalistka ds. Bezpieczeństwa Informacji i Audytów

Miejsce pracy: Rzeszów

Technologie, których używamy

System operacyjny

• Windows

O projekcie

Pomagamy organizacjom wdrażać, audytować i doskonalić systemy zarządzania. Łączymy doradztwo, szkolenia i praktyczne wsparcie klientów. W tej roli będziesz współpracować z zespołami IT, właścicielami procesów oraz osobami odpowiedzialnymi za bezpieczeństwo, przekładając wymagania na konkretne działania.

Twój zakres obowiązków

• Przygotowywanie audytów bezpieczeństwa informacji i udział w ich realizacji, również w siedzibach klientów.
• Analizowanie dokumentacji, zbieranie dowodów i współtworzenie raportów audytowych.
• Opracowywanie i aktualizowanie procesów, polityk, procedur oraz instrukcji.
• Weryfikowanie rejestrów aktywów i kompletności ocen ryzyka bezpieczeństwa.
• Koordynowanie ankiet bezpieczeństwa dostawców oraz zbieranie materiałów potrzebnych do ich oceny.
• Monitorowanie realizacji zaleceń audytowych, działań dotyczących podatności i pozostałych zadań związanych z bezpieczeństwem.
• Wspieranie wdrażania wymagań oraz zabezpieczeń organizacyjnych i technicznych.
• Korzystanie z narzędzi AI w codziennej pracy z zachowaniem poufności danych i weryfikacją jakości wyników.

Nasze wymagania

• Podstawowej wiedzy z zakresu IT i bezpieczeństwa informacji: systemów, sieci, zarządzania dostępem, podatności i ochrony danych.
• Znajomości podstaw ISO/IEC 27001 oraz zasad działania systemu zarządzania bezpieczeństwem informacji.
• Znajomości podstaw audytowania - od przygotowania audytu i zbierania dowodów po formułowanie ustaleń i opracowanie raportu.
• Pierwszego praktycznego doświadczenia audytowego, np. udziału w audycie wewnętrznym, wsparcia audytora lub przygotowywania dokumentacji audytowej.
• Umiejętności tworzenia czytelnych procesów, polityk i procedur.
• Znajomości języka angielskiego umożliwiającej czytanie dokumentacji, pisanie prostych wiadomości i podstawową komunikację zawodową.
• Umiejętności korzystania z narzędzi AI oraz krytycznej oceny ich wyników.
• Dokładności, dobrej organizacji pracy i samodzielności w realizacji powierzonych zadań.
• Logicznego myślenia, inicjatywy i chęci rozwijania kompetencji.
• Gotowości do pracy hybrydowej w Rzeszowie oraz wyjazdów do klientów.

Mile widziane

• Certyfikat audytora wewnętrznego ISO/IEC 27001 lub ukończone szkolenie z audytowania.
• Znajomość ISO 9001.
• Doświadczenie w prowadzeniu rejestrów ryzyka, ocenie dostawców lub monitorowaniu działań poaudytowych.
• Praktyka w tworzeniu dokumentacji systemów zarządzania.

To oferujemy

• Wynagrodzenie na umowie o pracę w wysokości Wyświetl numer telefonu na pracuj.pl zł brutto miesięcznie, zależnie od doświadczenia i kompetencji.
• Możliwość współpracy B2B na indywidualnie ustalonych warunkach.
• Pracę hybrydową w Rzeszowie - część zadań możesz wykonywać zdalnie, a audyty także na miejscu u klientów.
• Zakres zadań dopasowany do Twojego doświadczenia i rozszerzany wraz z rozwojem kompetencji.
• Możliwość zdobywania praktycznego doświadczenia w bezpieczeństwie informacji, audytach i zarządzaniu ryzykiem.

Klikając w przycisk „Aplikuj” lub w inny sposób wysyłając zgłoszenie rekrutacyjne, zgadzasz się na przetwarzanie Twoich danych osobowych przez Progress Daniel Lampart z siedzibą w: Jana i Jędrzeja Śniadeckich 20D/7, 35-006 Rzeszów (Pracodawca), jako administratora danych osobowych w celu przeprowadzenia rekrutacji na stanowisko wskazane w ogłoszeniu.
Twoje dane osobowe będą przetwarzane w oparciu o następujące podstawy prawne: (a) aby podjąć działania na Twoje żądanie przed zawarciem umowy (np. informacje o oczekiwanym wynagrodzeniu i dostępności do rozpoczęcia pracy); (b) w oparciu o nasz prawnie uzasadniony interes (np. imię, nazwisko, data urodzenia, dane kontaktowe, wykształcenie, kwalifikacje zawodowe, przebieg dotychczasowego zatrudnienia); c) w oparciu o Twoją zgodę, która wyrażona jest poprzez przeslanie dokumentów aplikacyjnych zawierających takie informacje jak np. wizerunek czy zainteresowania. Podanie wszystkich danych osobowych, o których mowa powyżej jest dobrowolne, natomiast dane wymienione w lit. a) i b) są niezbędne do wzięcia udziału w rekrutacji. Niepodanie danych skutkuje brakiem możliwości rozpatrzenia kandydatury. Podanie pozostałych danych jest dobrowolne, ale może pomóc w sprawnym przeprowadzeniu procesu rekrutacji. Masz prawo żądać dostępu do Twoich danych (w tym uzyskania ich kopii), sprostowania danych, ich usunięcia, ograniczenia przetwarzania, przeniesienia, jak również wniesienia sprzeciwu wobec ich przetwarzania. Masz także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Twoje dane osobowe mogą zostać przekazane dostawcom usługi publikacji ogłoszeń o pracę, dostawcom systemów do zarządzania rekrutacjami, dostawcom usług IT (hosting), dostawcom systemów informatycznych. Podane przez Ciebie dane osobowe nie będą wykorzystywane w celu profilowania albo podejmowania decyzji w sposób zautomatyzowany. Twoje dane osobowe będą przetwarzane przez okres 1 roku, chyba, że wyraziłeś odrębną zgodę na wykorzystanie Twoich danych osobowych w przyszłych rekrutacjach. W celu realizacji praw lub w przypadku jakichkolwiek pytań związanych z przetwarzaniem Twoich danych osobowych skontaktuj się z nami pod adresem: Wyświetl e-mail na pracuj.pl.