Zapraszamy do dołączenia do naszego zespołu Liderzy specjalista ds. zarządzania ryzykiem bezpieczeństwa informacji.Główne linki obowiązków:1. Przeprowadzanie regularnej oceny ryzyka:1.1. Wsparcie metodyczne w ramach inwentaryzacji zasobów informacyjnych, w tym konsultacje w kwestiach klasyfikacji, oznakowania i dopuszczalnych miejsc przechowywania zasobów informacyjnych.1.2. Ocena ryzyk towarzyszących w ramach projektów biznesowych, projektów IT i IT.1.3. Sprawdzanie, czy poziom ryzyka spełnia a
Zapraszamy do dołączenia do naszego zespołu Liderzy specjalista ds. zarządzania ryzykiem bezpieczeństwa informacji.
Główne linki obowiązków:
1. Przeprowadzanie regularnej oceny ryzyka:
1.1. Wsparcie metodyczne w ramach inwentaryzacji zasobów informacyjnych, w tym konsultacje w kwestiach klasyfikacji, oznakowania i dopuszczalnych miejsc przechowywania zasobów informacyjnych.
1.2. Ocena ryzyk towarzyszących w ramach projektów biznesowych, projektów IT i IT.
1.3. Sprawdzanie, czy poziom ryzyka spełnia akceptowalne limity dla każdego programu, systemu i sieci.
1.4. Wsparcie metodyczne specjalistów technicznych.
2. Określenie wymagań bezpieczeństwa informacji z uwzględnieniem możliwych zagrożeń informatycznych:
2.1. Określenie dozwolonych i niedopuszczalnych sposobów wykorzystania kompleksów oprogramowania, realizacja integracji.
2.2. Asystowanie w procesach samokontroli funkcji pod kątem zgodności z wymaganiami SI.
Wymagania:
- doświadczenie w pracy na podobnym stanowisku co najmniej 2 lata;
- wykształcenie wyższe techniczne w zakresie IS lub IT (specjalistyczne, magisterskie);
- znajomość specjalistycznego oprogramowania do automatyzacji zarządzania ryzykiem bezpieczeństwa informacji (ITRM);
- znajomość ram regulacyjnych w z zakresu bezpieczeństwa informacji;
- znajomość międzynarodowych przepisów i standardów z zakresu bezpieczeństwa informacji (ISO 2700x, NIST, RODO);
- znajomość aktualnych zagrożeń cybernetycznych, podatności i typowych ataki wymierzone w systemy i programy informatyczne;
- znajomość koncepcji architektury bezpieczeństwa sieci, w tym topologii, protokołów, komponentów i zasad działania.
Firma oferuje:
- format pracy zdalnej;
- zatrudnienie na podstawie umowy o pracę lub na pełen etat (możliwość rezerwacji);
- urlop roczny 24 osoby dni kalendarzowe;< /li>
- terminowe wynagrodzenie;
- możliwość rozwoju zawodowego i kariery;
- szkolenia.
Osoba kontaktowa:t.me/KaterynaB_HR