Samodzielny Specjalista / Samodzielna Specjalistka ds. bezpieczeństwa IT i cyberryzyka (ISO)

Opis

Jesteśmy międzynarodową firmą handlową, której siłę stanowi kilkanaście tysięcy zaangażowanych pracowników. Tym, co nas wyróżnia, są nasze wspólne wartości: zaufanie, szacunek, przynależność, efektywność i pragmatyzm. Zostań częścią naszego zróżnicowanego zespołu w Departamencie Administracji i pokaż nam swoją sympatię do liczb, podatków, paragrafów, finansów, analiz, wewnętrznych audytów, obsługi klienta lub wesprzyj kolegów z IT swoim know-how. Zadbamy o Twoją przyszłość, oferując Ci rozwój zawodowy i możliwość wykorzystania Twoich mocnych stron.

Co Ci zapewnimy:

• umowę o pracę oraz atrakcyjne wynagrodzenie

• bogaty pakiet benefitów (m. in.: prywatna opieka medyczna, karta sportowa, bony oraz upominki z okazji świąt, działania wellbeingowe, program grupowego ubezpieczenia na życie, zniżki u partnerów biznesowych, możliwość korzystania z e-auta do celów prywatnych, program poleceń – bon o wartości 1500 zł brutto)

• pracę w nowoczesnym budynku dostosowanym do potrzeb osób z niepełnosprawnością, zlokalizowanym w centralnej części miasta z bogatą infrastrukturą (m. in.: własny klub fitness, restauracja, biblioteka, pokój do pracy dla rodzica z dzieckiem, pokój kreatywny)

• indywidualne możliwości rozwoju i samorealizacji w oparciu o szeroki katalog szkoleń oraz możliwość pracy zdalenej do 3 dni w tygodniu po okresie wdrożenia

• ciekawe i odpowiedzialne zadania w #TeamKaufland, gdzie szacunek, zaufanie i poczucie przynależności tworzą świetną atmosferę pracy.

Czego od Ciebie oczekujemy:

• znajomości zagadnień IT, zwłaszcza z zakresu podstaw bezpieczeństwa

• mile widziane wykształcenie kierunkowe (cyberbezpieczeństwo) lub status studenta

• znajomości języka angielskiego na poziomie min. B2

• umiejętności pracy z zespołem zarówno osób technicznych jak i spoza obszaru IT, zwłaszcza w sytuacjach konfliktowych, dobrej organizacji pracy, umiejętnościustalania priorytetów i samodzielności w rozwiązywaniu problemów

• umiejętności posługiwania się dokumentacją z obszaru standardów, zaleceń iwytycznych oraz znajomości lub gotowości poznania standardów jakości IT (ISO27001).

Jakie będą Twoje zadania:

• ISMS Governance: odpowiadasz za wdrażanie standardów oraz raportowanie ryzyk i wskaźników KPI, zapewniając spójność procesów z globalnymi wytycznymi ISMS

• zarządzanie ryzykiem: przeprowadzasz lokalne oceny ryzyka cyberbezpieczeństwa,nadzorując monitorowanie zagrożeń oraz wdrażanie i śledzenie skuteczności środków zaradczych

• audyty i wsparcie: koordynujesz audyty w celu weryfikacji skuteczności ISMS. Zarządzasz testami penetracyjnymi, podatności oraz audytami dostawców, dbając o terminową realizację działań naprawczych i eliminację stwierdzonych uchybień. Doradzasz w zakresie bezpieczeństwa oraz zgodności

• edukacja: zarządzasz szkoleniami oraz inicjatywami budującymi świadomośćcyberbezpieczeństwa. Rekomendujesz działania edukacyjne, wzmacniające kulturę bezpieczeństwa w organizacji

• incydenty: pełnisz funkcję głównego kontaktu w przypadku incydentów bezpieczeństwa, koordynując ich analizę, obsługę oraz komunikację we współpracy z CDC i organami państwowymi. Definiujesz i nadzorujesz wdrażanie działań naprawczych, zapewniając skuteczną reakcję na naruszenia oraz eliminację ich skutków w organizacji.