Opis stanowiska
• utrzymywanie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z ISO/IEC 27001;
• prowadzenie i dokumentowanie analiz ryzyka bezpieczeństwa informacji;
• ocena zgodności procesów i zabezpieczeń z wymaganiami KSC, NIS2 oraz regulacjami wewnętrznymi;
• współpraca z jednostkami organizacyjnymi przy identyfikacji zagrożeń, ocenie ryzyka i określaniu działań ograniczających ryzyko;
• udział w projektach biznesowych i technologicznych w zakresie bezpieczeństwa informacji;
• przygotowywanie ocen ryzyka dostawców, produktów i usług ICT, w tym ryzyka w łańcuchu dostaw;
• monitorowanie realizacji planów postępowania z ryzykiem;
• aktualizowanie polityk, procedur, standardów i metodyk SZBI;
• przygotowywanie organizacji do audytów wewnętrznych, zewnętrznych i regulacyjnych;
• przygotowywanie raportów, rekomendacji, szkoleń i prezentacji z obszaru bezpieczeństwa informacji i zarządzania ryzykiem.
Nasze oczekiwania
• doświadczenie w utrzymywaniu lub doskonaleniu SZBI;
• bardzo dobra znajomość ISO/IEC 27001 oraz dobra znajomość ISO/IEC 27002 i ISO/IEC 27005;
• dobra znajomość KSC, NIS2 oraz wymagań dotyczących zarządzania ryzykiem cyberbezpieczeństwa;
• praktyczne doświadczenie w prowadzeniu analiz ryzyka bezpieczeństwa informacji lub ryzyka ICT;
• umiejętność identyfikowania zagrożeń, podatności i scenariuszy ryzyka oraz oceny skuteczności zabezpieczeń;
• doświadczenie w opracowywaniu polityk, procedur, standardów lub metodyk bezpieczeństwa;
• znajomość zasad oceny ryzyka dostawców i bezpieczeństwa łańcucha dostaw;
• umiejętność przygotowywania raportów i rekomendacji dla kadry kierowniczej;
• znajomość MS Excel, Jira oraz języka angielskiego umożliwiająca pracę z dokumentacją;
• samodzielność, komunikatywność, rzetelność i rozwinięte zdolności analityczne;
• gotowość do poddania się postępowaniu sprawdzającemu oraz przedstawienia wymaganej informacji z KRK.
Mile widziane
• doświadczenie w audytach SZBI lub pracy w drugiej linii obrony;
• znajomość ISO 22301, DORA oraz wytycznych ENISA;
• doświadczenie w ocenie ryzyka dostawców, produktów lub usług ICT;
• doświadczenie w sektorze telekomunikacyjnym;
• znajomość standardów 3GPP lub doświadczenie w analizach ryzyka dla sieci 2G, 3G, LTE albo 5G;
• certyfikaty CRISC, CISA, CISSP lub audytora ISO/IEC 27001.
Klikając w przycisk „Wyślij” zgadzasz się - w przypadku, w którym proces rekrutacyjny oparty jest o przepisy kodeksu pracy - na przetwarzanie przez Polkomtel sp. z o.o. z siedzibą przy ul. Konstruktorskiej 4, danych osobowych zawartych w Twoim zgłoszeniu rekrutacyjnym oraz w trakcie procesu rekrutacyjnego (zgoda obejmuje dodatkowe dane osobowe, które nie zostały wskazane w przepisach prawa, w szczególności kodeksu pracy).
KLAUZULA INFORMACYJNA
- Administratorem danych osobowych jest Polkomtel sp. z o.o. z siedzibą w Warszawie przy ul. Konstruktorskiej 4, dalej "Polkomtel".
- Administrator wyznaczył inspektora ochrony danych, z którym można skontaktować się na adres: iod@plus.pl lub kierując korespondencję pisemna na adres siedziby Administratora.
- Dane osobowe przetwarzane będą w celu:
- w przypadku zatrudnienia w oparciu o umowę o pracę - w celu przeprowadzenia i rozstrzygnięcia procesu rekrutacyjnego z Twoim udziałem na podstawie art. 6 ust. 1 lit. c RODO w zw. z przepisami prawa, w szczególności prawa pracy;
- w przypadku wyrażenia przez Ciebie odrębnej zgody - w celu wskazanym w treści zgody, na podstawie art. 6 ust. 1 lit. a RODO. Wyrażenie zgody w tym przypadku jest dobrowolne, a zgodę tak wyrażoną można odwołać w dowolnym czasie (co nie wpływa na legalność działań podjętych przed jej wycofaniem);
- w celu ewentualnego ustalenia, dochodzenia lub obrony przed roszczeniami, na podstawie art. 6 ust. 1 lit. f RODO, gdzie prawnie uzasadnione interesy realizowane przez administratora, to wówczas przeprowadzenie i rozstrzygnięcie procesu rekrutacyjnego.
- Dane osobowe mogą być udostępniane odbiorcom danych uprawnionym na podstawie odrębnych przepisów, podmiotom współpracującym z Administratorem, podmiotom przetwarzających dane na zlecenie Administratora oraz spółkom należącym do Grupy Kapitałowej Polsat Plus.
- Dane osobowe nie będą przekazywane do państwa trzeciego, ani organizacji międzynarodowej.
- Dane osobowe będą przechowywane przez okres niezbędny do realizacji celu:
- tj. prowadzenia procesu rekrutacyjnego,
- gdy wyraziłaś/eś zgodę na udział w przyszłych rekrutacjach przez okres 2 lat od przesłania zgłoszenia bądź do momentu wycofania zgody,
- ewentualnego ustalenia, dochodzenia lub zabezpieczenia roszczeń. Po ustaniu celu przetwarzania dane zostaną usunięte.
- Osoba, której dane dotyczą, posiada prawo do:
- cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem;
- żądania dostępu do danych osobowych oraz prawo ich sprostowania, usunięcia lub ograniczenia przetwarzania, oraz prawo do przenoszenia danych tj. prawo otrzymania od nas Twoich danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie informatycznym nadającym się do odczytu maszynowego, jeśli takie przesłanie jest technicznie możliwe;
- wniesienia sprzeciwu wobec ich przetwarzania ze względu na swoją szczególną sytuację;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna, że przetwarzanie dotyczących jej danych osobowych narusza przepisy RODO.
- W przypadku zatrudnienia w oparciu o umowę o pracę - podanie danych w zakresie określonym przepisami prawa pracy jest wymagane tymi przepisami. Konsekwencją niepodania tych danych jest brak możliwości rozpatrzenia Twojej kandydatury.
- Dane nie będą przetwarzane w sposób zautomatyzowany, w tym profilowane, ani nie będą podlegały zautomatyzowanemu podejmowaniu decyzji.