Specjalista / Specjalistka ds. Bezpieczeństwa Informacji

System operacyjny, Windows

Twój zakres obowiązków, Udział w realizacji i doskonaleniu procesów zarządzania bezpieczeństwem informacji, ryzykiem ICT oraz ciągłością działania., Planowanie, organizowanie i przeprowadzanie analiz wpływu na biznes (BIA) dla procesów biznesowych i świadczonych usług., Udział w identyfikacji i ocenie ryzyk związanych z bezpieczeństwem informacji, systemami ICT oraz ciągłością działania., Wsparcie w opracowywaniu, aktualizacji i utrzymaniu planów ciągłości działania (BCP) oraz planów odtwarzania po awarii (DRP)., Organizowanie i koordynowanie testów planów ciągłości działania oraz udział w analizie ich wyników i monitorowaniu działań doskonalących., Monitorowanie realizacji działań związanych z ograniczaniem ryzyka ICT oraz usuwaniem zidentyfikowanych niezgodności., Udział w identyfikacji procesów i usług krytycznych, zależności pomiędzy nimi oraz zasobów ICT niezbędnych do zapewnienia ich ciągłości., Wsparcie realizacji wymagań regulacyjnych dotyczących bezpieczeństwa informacji, zarządzania ryzykiem ICT i ciągłości działania, w szczególności wynikających z DORA oraz KSC/NIS2., Przygotowywanie i aktualizowanie dokumentacji, procedur oraz rejestrów związanych z zarządzaniem ryzykiem ICT, bezpieczeństwem informacji i ciągłością działania., Udział w analizie wpływu incydentów bezpieczeństwa oraz zakłóceń działania systemów ICT na procesy biznesowe i świadczone usługi., Przygotowywanie raportów, zestawień oraz materiałów dotyczących ryzyka ICT, analiz BIA i ciągłości działania na potrzeby kierownictwa i audytów.

Minimum 2-letnie doświadczenie zawodowe w obszarze bezpieczeństwa informacji, zarządzania ryzykiem ICT, ciągłości działania lub pokrewnych procesów., Praktyczna znajomość zasad przeprowadzania analiz wpływu na biznes (BIA) oraz identyfikacji procesów i usług krytycznych., Znajomość zasad zarządzania ciągłością działania, w tym opracowywania i utrzymania planów BCP oraz DRP., Znajomość podstawowych metod identyfikacji, analizy i oceny ryzyka bezpieczeństwa informacji oraz ryzyka ICT., Znajomość wymagań rozporządzenia DORA w zakresie zarządzania ryzykiem ICT, analiz BIA oraz ciągłości działania., Podstawowa znajomość wymagań KSC/NIS2 dotyczących zarządzania ryzykiem cyberbezpieczeństwa oraz obowiązków podmiotów kluczowych., Znajomość podstawowych standardów i dobrych praktyk związanych z bezpieczeństwem informacji oraz ciągłością działania, w szczególności ISO/IEC 27001 i ISO 22301., Umiejętność przygotowywania i aktualizowania dokumentacji, procedur, analiz oraz raportów związanych z bezpieczeństwem informacji i ciągłością działania., Umiejętność analizy procesów biznesowych, identyfikowania zależności oraz oceny potencjalnego wpływu zakłóceń na działalność organizacji., Umiejętność współpracy z zespołami IT, cyberbezpieczeństwa oraz przedstawicielami obszarów biznesowych., Dobra organizacja pracy, samodzielność, dokładność oraz umiejętność analitycznego myślenia., Znajomość języka angielskiego umożliwiająca pracę z dokumentacją techniczną, standardami oraz wymaganiami regulacyjnymi.

Mile widziane, Doświadczenie w samodzielnym przeprowadzaniu analiz BIA oraz przygotowywaniu planów BCP i DRP., Doświadczenie w organizowaniu i przeprowadzaniu testów ciągłości działania, w tym testów odtwarzania systemów i usług ICT., Znajomość metodyk i narzędzi wspierających zarządzanie ryzykiem ICT, analizę BIA oraz zarządzanie ciągłością działania., Doświadczenie w realizacji wymagań DORA, w szczególności dotyczących zarządzania ryzykiem ICT, ciągłości działania oraz odporności cyfrowej., Doświadczenie w przygotowywaniu analiz ryzyka i dokumentacji bezpieczeństwa na potrzeby audytów, kontroli lub projektów zgodności regulacyjnej., Doświadczenie we współpracy z klientami biznesowymi w zakresie zarządzania ryzykiem ICT, bezpieczeństwa informacji lub ciągłości działania., Znajomość narzędzi klasy GRC (Governance, Risk and Compliance) wspierających zarządzanie ryzykiem, zgodnością i ciągłością działania., Posiadanie certyfikatów lub ukończonych szkoleń z zakresu zarządzania ryzykiem, bezpieczeństwa informacji lub ciągłości działania.

To oferujemy, Umowę o pracę., System premiowy., Pakiet prywatnej opieki medycznej., Ubezpieczenie na życie., Dodatkowe wpłaty pracodawcy do PPK., System kafeteryjny myBenefit (w tym karty Multisport)., Możliwość szkoleń i rozwoju zawodowego (w tym platformy szkoleniowe)., Inicjatywy sportowe w ramach Grupy PFR., Pracujemy hybrydowo., Interesującą i pełną wyzwań pracę w dynamicznie rozwijającej się organizacji.

Benefity, prywatna opieka medyczna, dofinansowanie szkoleń i kursów, ubezpieczenie na życie, możliwość pracy zdalnej, spotkania integracyjne, dofinansowanie wypoczynku

Dodatkowe Informacje , Uprzejmie informujemy, że skontaktujemy się jedynie z wybranymi osobami., , Do aplikacji prosimy dołączyć klauzulę o następującej treści :, Wyrażam zgodę na przetwarzanie przez PFR Operacje Sp. z o.o. ul. Krucza 50, 00-025 Warszawa, moich danych osobowych zawartych w niniejszej aplikacji w celu przeprowadzenia procesu rekrutacji., , Dodatkowo można dołączyć klauzulę do celów przyszłych rekrutacji o następującej treści:, Wyrażam zgodę na przetwarzanie przez PFR Operacje Sp. z o.o. ul. Krucza 50, 00-025 Warszawa, moich danych osobowych zawartych w niniejszej aplikacji w celu przeprowadzenia przyszłych procesów rekrutacyjnych.

Ochrona sygnalistów - zgłaszanie naruszeń , Procedura dokonywania zgłoszeń naruszeń prawa i podejmowania działań następczych w PFR Operacje jest dostępna pod linkiem:

PFR OPERACJE SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, Działamy jako Centrum Usług Wspólnych, realizujemy usługi w obszarze teleinformatycznym, utrzymania i rozwoju systemów wraz z usługami z zakresu cyberbezpieczeństwa dla Spółek z Grupy Kapitałowej PFR., , Pracujemy w dynamicznie rozwijającej się instytucji, w atmosferze profesjonalizmu i wsparcia, z wykorzystaniem naszych doświadczeń w gronie najlepszych ekspertów. Dołącz do PFR Operacje Sp. z o.o.