Starsza Specjalistka / Starszy Specjalista w Zespole Organizacji Bezpieczeństwa Informacji i Ciągłości

Starsza Specjalistka / Starszy Specjalista w Zespole Organizacji Bezpieczeństwa Informacji i Ciągłości

Miejsce pracy: Łódź

Technologie, których używamy

Wymagane

• Normy i regulacje:
• ISO 22301
• UKSC
• NIS
• IEC 62443
• ISO 27001

System operacyjny

• Windows

O projekcie

PGE Systemy S.A. jest spółką z Grupy PGE, lidera na polskim rynku energetycznym. PGE Systemy S.A., jako spółka technologiczna, buduje, rozwija i utrzymuje nowoczesne systemy teleinformatyczne dla całej Grupy Kapitałowej PGE. Aktualnie realizuje kilka dużych projektów rozwojowych, w tym budowę sieci łączności LTE450, i kilkaset innych inicjatyw. Obsługuje około dwadzieścia tysięcy komputerów i ponad pół tysiąca maszyn wirtualnych.

O zespole:

Zespół Organizacji Bezpieczeństwa Informacji i Ciągłości funkcjonuje w ramach Departamentu Cyberbezpieczeństwa PGE Systemy. Realizuje zadania w obszarze IT Governance w ramach spółki oraz wspiera podmioty z Grupy Kapitałowej.

Twój zakres obowiązków

• Planowanie, wdrażanie i aktywny udział w rozwijaniu oraz koordynacji usługi świadczonej na rzecz podmiotów GK PGE dotyczącej Systemów Zarządzania: System Zarządzania Bezpieczeństwem Informacji, System Zarządzania Ciągłości Działania, Zarządzanie Ryzykiem ICT/OT, Ustawa o Krajowym Systemie Cyberbezpieczeństwa;
• Wsparcie merytoryczne dla procesu zarządzania ryzykiem bezpieczeństwa systemów: analiza istniejącej dokumentacji, warsztaty, przygotowanie dokumentacji do wdrożenia procesu zarządzania ryzykiem oraz jego doskonalenie;
• Wsparcie merytoryczne dla Systemu Zarządzania Bezpieczeństwem Informacji: analiza istniejącej dokumentacji, konsultowanie procedur i instrukcji, wsparcie przy tworzeniu punktów kontrolnych, przygotowanie dokumentacji do wdrożenia SZBI oraz jego doskonalenie;
• Wsparcie merytoryczne dla Systemu Zarządzania Ciągłością Działania: analiza istniejącej dokumentacji, konsultowanie procedur i instrukcji, wsparcie merytoryczne przy tworzeniu i przygotowaniu dokumentacji do wdrożenia SZCD i planów ciągłości działania w zakresie objętym UKSC oraz jego doskonalenie;
• Wsparcie merytoryczne w zakresie cyklu szkoleń z obszaru cyberbezpieczeństwa w zakresie zdobycia wiedzy i poprawy świadomości z obszaru cyberbezpieczeństwa (security awareness): przygotowanie szkoleń dla pracowników i kadry zarządzającej w zakresie wiedzy i świadomości dotyczącej obszaru cyberbezpieczeństwa;
• Współpraca z architektami korporacyjnymi w projektowaniu rozwiązań bezpieczeństwa systemów informacyjnych (IT i OT) zgodnie z obowiązującymi przepisami oraz standardami ISO/IEC 27001, ISO 22301, IEC 62443, NIS2/UKSC.

Nasze wymagania

• Wykształcenie wyższe (cyberbezpieczeństwo lub pokrewne);
• Minimum 3 lata doświadczenia zawodowego w obszarze IT lub cyberbezpieczeństwa;
• Znajomość norm i regulacji: ISO 22301, ISO 20000, UKSC, NIS, IEC 62443;
• Doświadczenie w prowadzeniu audytów oraz ocenie zgodności systemów bezpieczeństwa;
• Umiejętność prowadzenia analizy ryzyka oraz tworzenia dokumentacji bezpieczeństwa;
• Umiejętność prowadzenia analizy BIA oraz tworzenia planów awaryjnych
• Znajomość języka angielskiego na poziomie dobrym, umożliwiającym pracę z dokumentacją;
• Umiejętność pracy zespołowej oraz efektywnej komunikacji;
• Samodzielność, odpowiedzialność i proaktywność w działaniu.

Mile widziane

• Aktualne poświadczenie bezpieczeństwa osobowego na poziomie „poufne” lub gotowość do jego pozyskania;
• Posiadanie certyfikatów: Audytor wiodący ISO 27001 oraz Audytor wiodący ISO 22301;
• Znajomość rozwiązań z obszaru OT.

Tak organizujemy naszą pracę

Tak pracujemy

• wewnątrz organizacji
• koncentrujesz się na jednym projekcie

To oferujemy

• Stabilne zatrudnienie w oparciu o umowę o pracę w firmie IT działającej w strategicznym sektorze energetycznym jako część Grupy PGE;
• Realny wpływ na bezpieczeństwo energetyczne kraju;
• Udział w transformacji energetycznej i cyfrowej;
• Projekty o ogromnej skali i złożoności technologicznej;
• Szerokie możliwości rozwoju — szkolenia, projekty i wyzwania, które pozwolą Ci rosnąć każdego dnia;
• Konkurencyjne wynagrodzenie oraz przejrzysty system premiowy, który docenia zaangażowanie;
• Atmosferę współpracy, wsparcia i partnerskich relacji;
• Prywatną opiekę medyczną;
• Dofinansowanie do karty sportowej oraz biletów na wydarzenia — kafeteryjny system benefitów dla Pracowników i Pracowniczek;
• Bogaty pakiet świadczeń z ZFŚS, w tym dofinansowanie do wypoczynku, kolonii i obozów;
• Dodatkowe dni wolne, m.in. z okazji Dnia Energetyka.

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• elastyczny czas pracy
• opieka stomatologiczna
• program emerytalny
• firmowa biblioteka
• dofinansowanie biletów do kina, teatru
• dofinansowanie wypoczynku

Proces rekrutacji

Dbamy o równość szans i zapraszamy do aplikowania wszystkie osoby spełniające wymagania stanowiska, niezależnie od płci, wieku, pochodzenia, wyznania, niepełnosprawności, tożsamości płciowej, orientacji seksualnej lub innych cech chronionych prawem.

Jeżeli potrzebujesz dostosowania przebiegu procesu rekrutacyjnego ze względu na szczególne potrzeby poinformuj nas o tym w trakcie aplikowania.

PGE Systemy S.A.

PGE Systemy S.A. jest spółką technologiczną, buduje, rozwija i utrzymuje nowoczesne systemy teleinformatyczne dla całej Grupy Kapitałowej PGE. Spółka aktualnie realizuje kilka dużych projektów rozwojowych, w tym budowę sieci łączności LTE450, i kilkaset innych inicjatyw. Obsługujemy około dwadzieścia tysięcy komputerów i ponad pół tysiąca maszyn wirtualnych.

Grupa Kapitałowa PGE jest największym w Polsce przedsiębiorstwem sektora elektroenergetycznego. Gwarantuje bezpieczne i stabilne dostawy energii elektrycznej do ponad pięciu milionów klientów. Stale się zmieniamy, by realizować nasze strategiczne cele, w tym osiągnięcie neutralności klimatycznej do 2050 r. Jesteśmy liderem transformacji energetycznej w Polsce.

Wszystkie informacje o przetwarzaniu danych osobowych w tej rekrutacji znajdziesz w formularzu aplikacyjnym, po kliknięciu w przycisk "Aplikuj Teraz".