Specjalista ds. bezpieczeństwa informacji (K/M)

Warunki pracy:

• Zmianowość: jedna zmiana
• Wymiar etatu: pełny etat

Rodzaj zatrudnienia: Umowa o pracę na okres próbny

Opis stanowiska / Obowiązki:

• Zakres obowiązków:
• 1. Opracowanie i realizacja strategii bezpieczeństwa informacji oraz cyberbezpieczeństwa.
• 2. Regularne przedstawienie zarządowi kluczowych ryzyk, incydentów, priorytetów i postępu działań naprawczych.
• 3. Koordynowanie realizacji obowiązków wynikających z NIS2 i krajowego systemu cyberbezpieczeństwa.
• 4. Utrzymanie i rozwój systemu zarządzania bezpieczeństwem informacji zgodnego z ISO27001.
• 5. Prowadzenie okresowej oceny ryzyka oraz nadzorowanie planów ograniczania ryzyk.
• 6. Koordynowanie procesu zarządzania incydentami cyberbezpieczeństwa, w tym eskalacji i komunikacji kryzysowej.
• 7. Nadzorowanie zarządzania podatnościami, testów bezpieczeństwa i realizacji działań naprawczych.
• 8. Ocena ryzyka dostawców, podwykonawców, usług chmurowych i nowy rozwiązań informatycznych.
• 9. Opiniowanie nowych systemów, usług chmurowych, narzędzi AI oraz projektów realizowanych w szpitalu.
• 10. Koordynowanie audytów bezpieczeństwa, przeglądów zgodności i działań poaudytowych.
• 11. Prowadzenie programu szkoleń i budowania świadomości bezpieczeństwa w organizacji.
• Godziny pracy: 7:25-15:00.

Wymagania:

• Wykształcenie: wyższe (w tym licencjat)
• Język: angielski, w mowie - B1 - średnio zaawansowany, w piśmie - B1 - średnio zaawansowany

• Wymagane wykształcenie wyższe (zarządzanie bezpieczeństwem, cyberbezpieczeństwem, bezpieczeństwem informacji lub pokrewne).
• Wymagane doświadczenie zawodowe min. 3 lata doświadczenia zawodowego w IT, cyberbezpieczeństwie, bezpieczeństwie informacji, zarządzaniu ryzykiem technologicznym lub audycie IT.
• Mile widziany: certyfikat audytora w zakresie ISO27001.
• Umiejętności: umiejętność jasnego wyjaśniania ryzyk i złożonych zagadnień bezpieczeństwa osobom nietechnicznym; umiejętność jasnego ustalania priorytetów i konsekwentnego doprowadzania działań do końca, samodzielność w organizacji pracy i realizacji powierzonych obowiązków.
• Praktyczne doświadczenie w budowie lub prowadzeniu systemu zarządzania bezpieczeństwem informacji.
• Bardzo dobra znajomość ISO 27001, zarządzania ryzykiem, reagowania na incydenty, ciągłości działania i bezpieczeństwa dostawców.
• Znajomość regulacji NIS2 oraz przepisów dotyczących krajowego system cyberbezpieczeństwa.
• Doświadczenie w tworzeniu polityk, procedur i dokumentacji bezpieczeństwa.
• Mile widziane doświadczenie we wdrożeniach regulacyjnych m.in. Ustawy o Krajowym Systemie Cyberbezpieczeństwa.

• Doświadczenie: 3.00

Oferujemy:

• Wynagrodzenie: od 9 000 PLN (Wynagrodzenie brutto)
• • Wynagrodzenie: 9000,00 zł brutto (+ dodatek stażowy w wysokości od 5% do 20% wynagrodzenia zasadniczego w zależności od przepracowanych lat).

• Praca na umowę o pracę na okres próbny (docelowo umowa na czas nieokreślony).
• Praca w pełnym wymiarze czasu pracy.

Jak aplikować:

bezpośrednio do pracodawcy

Wymagane dokumenty: CV - Kontakt osobisty (ul. Ziołowa 45-47, 40-635 Katowice) lub telefoniczny (tel.: 32-359-84-92) w godzinach: 7:00-15:00 lub e-mail: [email protected].

Sposób przekazania dokumentów: Preferowane formy kontaktu: osobiście, telefon, e-mail, Godziny : 7:00-15:00