Specjalista ds. bezpieczeństwa informacji (K/M)

Zakres obowiązków:
1. Opracowanie i realizacja strategii bezpieczeństwa informacji oraz cyberbezpieczeństwa.
2. Regularne przedstawienie zarządowi kluczowych ryzyk, incydentów, priorytetów i postępu działań naprawczych.
3. Koordynowanie realizacji obowiązków wynikających z NIS2 i krajowego systemu cyberbezpieczeństwa.
4. Utrzymanie i rozwój systemu zarządzania bezpieczeństwem informacji zgodnego z ISO27001.
5. Prowadzenie okresowej oceny ryzyka oraz nadzorowanie planów ograniczania ryzyk.
6. Koordynowanie procesu zarządzania incydentami cyberbezpieczeństwa, w tym eskalacji i komunikacji kryzysowej.
7. Nadzorowanie zarządzania podatnościami, testów bezpieczeństwa i realizacji działań naprawczych.
8. Ocena ryzyka dostawców, podwykonawców, usług chmurowych i nowy rozwiązań informatycznych.
9. Opiniowanie nowych systemów, usług chmurowych, narzędzi AI oraz projektów realizowanych w szpitalu.
10. Koordynowanie audytów bezpieczeństwa, przeglądów zgodności i działań poaudytowych.
11. Prowadzenie programu szkoleń i budowania świadomości bezpieczeństwa w organizacji.

Godziny pracy: 7:25-15:00.

Wymagania:
wykształcenie - wyższe (w tym licencjat)
zawód - Specjalista do spraw systemów zarządzania bezpieczeństwem informacji
język obcy - angielski, w mowie: B1 - średnio zaawansowany, w piśmie: B1 - średnio zaawansowany
- Wymagane wykształcenie wyższe (zarządzanie bezpieczeństwem, cyberbezpieczeństwem, bezpieczeństwem informacji lub pokrewne).
- Wymagane doświadczenie zawodowe min. 3 lata doświadczenia zawodowego w IT, cyberbezpieczeństwie, bezpieczeństwie informacji, zarządzaniu ryzykiem technologicznym lub audycie IT.
- Mile widziany: certyfikat audytora w zakresie ISO27001.
- Umiejętności: umiejętność jasnego wyjaśniania ryzyk i złożonych zagadnień bezpieczeństwa osobom nietechnicznym; umiejętność jasnego ustalania priorytetów i konsekwentnego doprowadzania działań do końca, samodzielność w organizacji pracy i realizacji powierzonych obowiązków.
- Praktyczne doświadczenie w budowie lub prowadzeniu systemu zarządzania bezpieczeństwem informacji.
- Bardzo dobra znajomość ISO 27001, zarządzania ryzykiem, reagowania na incydenty, ciągłości działania i bezpieczeństwa dostawców.
- Znajomość regulacji NIS2 oraz przepisów dotyczących krajowego system cyberbezpieczeństwa.
- Doświadczenie w tworzeniu polityk, procedur i dokumentacji bezpieczeństwa.
- Mile widziane doświadczenie we wdrożeniach regulacyjnych m.in. Ustawy o Krajowym Systemie Cyberbezpieczeństwa.
staż pracy ogółem - lata: 3

Oferowane warunki:
- Praca na umowę o pracę na okres próbny (docelowo umowa na czas nieokreślony).
- Praca w pełnym wymiarze czasu pracy.

Źródło oferty: ePraca, Powiatowy Urząd Pracy w Katowicach.