Powrót
icon

Starszy Specjalista ds. Zarządzania Ryzykiem (k/m)

Polkomtel Sp. z o.o.

Aplikuj

Oferta ważna do

31.10.2026

Obszar

Bezpieczeństwo

Numer referencyjny

APK/SSZR/KM/0051072

Lokalizacja

Warszawa

Opis stanowiska

• utrzymywanie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z ISO/IEC 27001;
• prowadzenie i dokumentowanie analiz ryzyka bezpieczeństwa informacji;
• ocena zgodności procesów i zabezpieczeń z wymaganiami KSC, NIS2 oraz regulacjami wewnętrznymi;
• współpraca z jednostkami organizacyjnymi przy identyfikacji zagrożeń, ocenie ryzyka i określaniu działań ograniczających ryzyko;
• udział w projektach biznesowych i technologicznych w zakresie bezpieczeństwa informacji;
• przygotowywanie ocen ryzyka dostawców, produktów i usług ICT, w tym ryzyka w łańcuchu dostaw;
• monitorowanie realizacji planów postępowania z ryzykiem;
• aktualizowanie polityk, procedur, standardów i metodyk SZBI;
• przygotowywanie organizacji do audytów wewnętrznych, zewnętrznych i regulacyjnych;
• przygotowywanie raportów, rekomendacji, szkoleń i prezentacji z obszaru bezpieczeństwa informacji i zarządzania ryzykiem.

 

Nasze oczekiwania

• doświadczenie w utrzymywaniu lub doskonaleniu SZBI;
• bardzo dobra znajomość ISO/IEC 27001 oraz dobra znajomość ISO/IEC 27002 i ISO/IEC 27005;
• dobra znajomość KSC, NIS2 oraz wymagań dotyczących zarządzania ryzykiem cyberbezpieczeństwa;
• praktyczne doświadczenie w prowadzeniu analiz ryzyka bezpieczeństwa informacji lub ryzyka ICT;
• umiejętność identyfikowania zagrożeń, podatności i scenariuszy ryzyka oraz oceny skuteczności zabezpieczeń;
• doświadczenie w opracowywaniu polityk, procedur, standardów lub metodyk bezpieczeństwa;
• znajomość zasad oceny ryzyka dostawców i bezpieczeństwa łańcucha dostaw;
• umiejętność przygotowywania raportów i rekomendacji dla kadry kierowniczej;
• znajomość MS Excel, Jira oraz języka angielskiego umożliwiająca pracę z dokumentacją;
• samodzielność, komunikatywność, rzetelność i rozwinięte zdolności analityczne;
• gotowość do poddania się postępowaniu sprawdzającemu oraz przedstawienia wymaganej informacji z KRK.
Mile widziane
• doświadczenie w audytach SZBI lub pracy w drugiej linii obrony;
• znajomość ISO 22301, DORA oraz wytycznych ENISA;
• doświadczenie w ocenie ryzyka dostawców, produktów lub usług ICT;
• doświadczenie w sektorze telekomunikacyjnym;
• znajomość standardów 3GPP lub doświadczenie w analizach ryzyka dla sieci 2G, 3G, LTE albo 5G;
• certyfikaty CRISC, CISA, CISSP lub audytora ISO/IEC 27001.

 

Co oferujemy

  • Pracę na odpowiedzialnym stanowisku w największej grupie kapitałowej w kraju,
  • Super atmosferę, przyjazne środowisko pracy, współpracę z osobami otwartymi i chętnie dzielącymi się wiedzą.
  • Hybrydowy model pracy.
  • Dostęp do platformy szkoleniowej, gdzie z pewnością znajdziesz coś dla siebie.
  • Pakiet benefitów (karta Multisport, opieka medyczna w LuxMed, ubezpieczenie na życie, liczne oferty pracownicze dedykowane pracownikom Grupy).
  • Dofinansowanie do aktywności organizowanych przez sekcje sportowe i tematyczne, gdzie można rozwijać swoje pasje – bo praca to nie wszystko :)
Aplikuj

Klikając w przycisk „Wyślij” zgadzasz się  - w przypadku, w którym proces rekrutacyjny oparty jest o przepisy kodeksu pracy - na przetwarzanie przez Polkomtel sp. z o.o. z siedzibą przy ul. Konstruktorskiej 4, danych osobowych zawartych w Twoim zgłoszeniu rekrutacyjnym oraz w trakcie procesu rekrutacyjnego (zgoda obejmuje dodatkowe dane osobowe, które nie zostały wskazane w przepisach prawa, w szczególności kodeksu pracy).

 

KLAUZULA INFORMACYJNA

  1. Administratorem danych osobowych jest Polkomtel sp. z o.o. z siedzibą w Warszawie przy ul. Konstruktorskiej 4, dalej "Polkomtel".
  2. Administrator wyznaczył inspektora ochrony danych, z którym można skontaktować się na adres: iod@plus.pl lub kierując korespondencję pisemna na adres siedziby Administratora.
  3. Dane osobowe przetwarzane będą w celu:
  • w przypadku zatrudnienia w oparciu o umowę o pracę - w celu przeprowadzenia i rozstrzygnięcia procesu rekrutacyjnego z Twoim udziałem na podstawie art. 6 ust. 1 lit. c RODO w zw. z przepisami prawa, w szczególności prawa pracy;
  • w przypadku wyrażenia przez Ciebie odrębnej zgody - w celu wskazanym w treści zgody, na podstawie art. 6 ust. 1 lit. a RODO. Wyrażenie zgody w tym przypadku jest dobrowolne, a zgodę tak wyrażoną można odwołać w dowolnym czasie (co nie wpływa na legalność działań podjętych przed jej wycofaniem);
  • w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami, na podstawie art. 6 ust. 1 lit. f RODO, gdzie prawnie uzasadnione interesy realizowane przez administratora, to wówczas przeprowadzenie i rozstrzygnięcie procesu rekrutacyjnego.
  1. Dane osobowe mogą być udostępniane odbiorcom danych uprawnionym na podstawie odrębnych przepisów, podmiotom współpracującym z Administratorem, podmiotom przetwarzających dane na zlecenie Administratora oraz spółkom należącym do Grupy Kapitałowej Polsat Plus.
  2. Dane osobowe nie będą przekazywane do państwa trzeciego, ani organizacji międzynarodowej.
  3. Dane osobowe będą przechowywane przez okres niezbędny do realizacji celu:
  • tj. prowadzenia procesu rekrutacyjnego,
  • gdy wyraziłaś/eś zgodę na udział w przyszłych rekrutacjach przez okres 2 lat od przesłania zgłoszenia bądź do momentu wycofania zgody,
  • ewentualnego ustalenia, dochodzenia lub zabezpieczenia roszczeń. Po ustaniu celu przetwarzania dane zostaną usunięte.
  1. Osoba, której dane dotyczą, posiada prawo do:
  • cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
  • żądania dostępu do danych osobowych oraz prawo ich sprostowania, usunięcia lub ograniczenia przetwarzania, oraz prawo do przenoszenia danych tj. prawo otrzymania od nas Twoich danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie informatycznym nadającym się do odczytu maszynowego, jeśli takie przesłanie jest technicznie możliwe;
  • wniesienia sprzeciwu wobec ich przetwarzania ze względu na swoją szczególną sytuację;
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna, że przetwarzanie dotyczących jej danych osobowych narusza przepisy RODO.
  1. W przypadku zatrudnienia w oparciu o umowę o pracę - podanie danych w zakresie określonym przepisami prawa pracy jest wymagane tymi przepisami. Konsekwencją niepodania tych danych jest brak możliwości rozpatrzenia Twojej kandydatury.
  2. Dane nie będą przetwarzane w sposób zautomatyzowany, w tym profilowane, ani nie będą podlegały zautomatyzowanemu podejmowaniu decyzji.