Information Security Manager
Michael Page
UoP and B2B arrangements available Developing and implementing Cybersecurity initiatives across the organization
About Our Client
An organisation operating in the business services sector, based in Katowice.
Job Description
- Opracowanie, wdrożenie i nadzór nad SZBI i SZCD (ISO 27001 i 22301).
- Monitorowanie zgodności z przepisami o Krajowym Systemie Cyberbezpieczeństwa i Dyrektywą NIS 2.
- Zarządzanie ryzykiem cyberbezpieczeństwa i operacyjnym (analizy ryzyka, BIA, RTO/RPO).
- Nadzór nad incydentami bezpieczeństwa oraz koordynacja działań kryzysowych i odtworzeniowych (DRP).
- Tworzenie, aktualizacja i testowanie planów BCP i DRP.
- Koordynacja działań z zewnętrznym SOC oraz zespołami IT i OT.
- Realizacja audytów wewnętrznych w zakresie bezpieczeństwa informacji, IT i OT.
- Współpraca z organami nadzoru (CERT NASK, CSIRT CEZ) oraz przygotowanie do audytów zewnętrznych.
- Definiowanie wymagań bezpieczeństwa w projektach IT/OT oraz umowach z dostawcami.
- Budowanie kultury bezpieczeństwa - szkolenia, kampanie, biuletyny, komunikaty.
- Raportowanie do Zarządu o stanie bezpieczeństwa i ciągłości działania.
- Współpraca z działami prawnym, compliance, HR oraz Inspektorem Ochrony Danych.
- Wykształcenie wyższe kierunkowe (informatyka, teleinformatyka, pokrewne)
- Minimum 4-5 lat doświadczenia menedżerskiego w zarządzaniu cyberbezpieczeństwem i ciągłością działania
- Studia podyplomowe z zakresu IT, cyberbezpieczeństwa, audytu lub zarządzania
- Certyfikaty: Audytor wiodący ISO 27001/22301
- Znajomość norm: ISO 27001, ISO 22301, IEC 62443, frameworków NIST, ENISA, NSC,
- Wiedza o przepisach KSC, NIS 2 i RODO
- Umiejętność prowadzenia analiz ryzyka i audytów bezpieczeństwa
- Wiedza o technologiach IT/OT, systemach bezpieczeństwa (SIEM, EDR, NAC, VPN, VLAN, Fortinet, Cisco ASA)
- Praktyczne umiejętności zarządzania projektami (Prince2, PMI, Agile mile widziane)
- Wysokie kompetencje komunikacyjne, organizacyjne i przywódcze
- Gotowość do pracy w trybie podwyższonej dyspozycyjności (365/24/7)
- Prawo jazdy kat. B i gotowość do podróży służbowych
- Gotowość do pracy stacjonarnej w Katowicach
- Umiejętność pracy pod presją i w sytuacjach kryzysowych
- Znajomość języka angielskiego na poziomie min. B2
- Mile widziane:
- Doświadczenie w sektorach regulowanych (energetyka, finanse, telekomunikacja, transport)
- Doświadczenie w organizacjach podlegających ustawie o KSC
- Certyfikaty CISSP, CISM, CISA, CRISC, ISO 31000, CEH, CompTIA Security+
- Doświadczenie w prowadzeniu szkoleń z zakresu cyberbezpieczeństwa i ciągłości działania
- Niezbędne narzędzia pracy, klimatyzowane biuro, miejsce parkingowe
- Dofinansowanie do pakietu medycznego Medicover
- Dostęp do obiektów sportowych w ramach pakietu Medicover Sport
- Możliwości dołączenia do ubezpieczenia grupowego
- Możliwość uzyskania dofinansowania do pobytu w Hotelu Belweder w Ustroniu / Villa Belweder w Zakopanem lub dofinansowanie do wypoczynku zorganizowanego
- Dofinansowanie do wypoczynku dzieci
- Świadczenie ślubne
- Bony świąteczne oraz paczki świąteczne dla dzieci
- Pożyczki na cele mieszkaniowe
- Zniżki na produkty Marki Własnej - Silesian Pharma
The Successful Applicant
What's on Offer
Oferta pracy dodana 1 dzień temu
Powiązane wyszukiwania
- IT security manager Katowice
- IT-information-security/risk-specialist- -iso-27001 Katowice
- information security specialist Katowice
- bezpieczeństwo informatyczne Katowice
- ochrona informacji niejawnych Katowice
- bezpieczeństwo informacji Katowice
- IT security manager
- referent pionu ochrony informacji niejawnych
- IT-information-security/risk-specialist- -iso-27001
- information security specialist