Kierowniczka / Kierownik Zespołu Operacyjnej Odporności Cyfrowej

To oferujemy

• Praca w modelu hybrydowym z elastycznymi godzinami rozpoczęcia

• Umowa o pracę

• Pracowniczy Program Emerytalny w wysokości 7% opłacany przez pracodawcę

• Opieka medyczna w PZU Zdrowie

• Zniżka pracownicza do 50% na ubezpieczenia (m. in. PZU DOM, PZU AUTO)

• Platforma benefitowa m.in. karta sportowa, bilety do kin i teatrów, vouchery zakupowe

• Elastyczna oferta grupowego ubezpieczenie na życie w wielu wariantach

• Dostęp do bazy szkoleń cyfrowych oraz nowoczesnych platform edukacyjnych

• Szkolenia i programy rozwojowe dla pracowników i menedżerów

• Programy i działania wellbeingowe dla pracowników

• 4 godziny wolnego w dniu urodzin (do odebrania w miesiącu, w którym obchodzisz urodziny)

• 2 dni w roku na wolontariat pracowniczy (możesz zrealizować autorski projekt wolontariacki lub wziąć udział w akcji zorganizowanej przez Fundację PZU)

• Możliwość rozwoju pasji sportowych w ramach 18 sekcji PZU Sport Team (od Badmintona – po Żeglarstwo)

• Najbardziej zielone biuro w Warszawie (PZU Park) ze strefami relaksu i siłownią

Nasze wymagania

• Minimum 5 lat doświadczenia w obszarze cyberbezpieczeństwa/ICT, w tym min. 3 lata na stanowisku menedżerskim

• Doświadczenie w zarządzaniu bezpieczeństwem IT i projektami w obszarze ICT

• Znajomość regulacji DORA, NIS2 oraz wytycznych UKNF w zakresie IT

• Praktyczna wiedza z obszaru zarządzania ryzykiem ICT i obsługi incydentów

• Doświadczenie w testowaniu odporności operacyjnej i analizie ryzyka

• Znajomość zagadnień cyberbezpieczeństwa, chmury, ochrony danych i AI

• Kierunkowe wykształcenie wyższe (np. cyberbezpieczeństwo, IT, prawo)

• Bardzo dobra znajomość języka angielskiego

• Znajomość narzędzi i rozwiązań bezpieczeństwa IT

• Mile widziane certyfikaty: CISM, CISA, CISSP, CRISC, ISO 27001 Lead Implementer/Auditor

Twój zakres obowiązków

• Budowa i rozwój systemu operacyjnej odporności cyfrowej w organizacji

• Opracowanie i nadzór nad realizacją strategii odporności cyfrowej

• Monitorowanie i rozwój zarządzania ryzykiem ICT oraz obsługi incydentów

• Koordynacja testów odporności operacyjnej (w tym testów penetracyjnych TLPT)

• Analiza adekwatności rozwiązań cyberbezpieczeństwa i inicjowanie usprawnień

• Zapewnienie zgodności z regulacjami (DORA, NIS2, KNF, EIOPA)

• Koordynacja współpracy z zespołami IT, cyberbezpieczeństwa i biznesem

• Nadzór nad audytami oraz działania dostosowawcze do zmian regulacyjnych