Specjalista ds. Bezpieczeństwa Informacji (K/M/N)

Plum Sp. z o.o. is a modern production company located in Ignatki (pow. białostocki). The company is engaged in implementing and maintaining an Information Security Management System (ISMS) compliant with ISO 27001, involving interdisciplinary teams from IT, Quality Management System (ZSZ), cybersecurity, and business departments.

• Minimum 2-letnie doświadczenie we wdrażaniu lub utrzymywaniu Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z ISO 27001
• Udokumentowany udział w przeprowadzeniu co najmniej jednej organizacji przez pełny proces certyfikacji ISO 27001
• Certyfikat Audytora Wewnętrznego lub Wiodącego ISO 27001
• Praktyczna wiedza z zakresu bezpieczeństwa sieci, systemów operacyjnych, rozwiązań chmurowych oraz mechanizmów uwierzytelniania
• Umiejętność interpretacji wymagań normy i przekładania ich na praktyczne rozwiązania organizacyjne oraz techniczne
• Bardzo dobra organizacja pracy, umiejętność prowadzenia listy zadań, pilnowania terminów i wspierania zespołu w realizacji ustaleń
• Komunikatywność i umiejętność dopytywania o status prac w sposób wspierający, a nie kontrolny
• Podstawowa znajomość wymagań NIS2 oraz zagadnień związanych z cyberbezpieczeństwem produktów
• Samodzielność, proaktywność i nastawienie na domykanie zadań

Mile widziane:

• Doświadczenie w roli koordynatora projektu
• Doświadczenie w organizacji produkcyjnej
• Znajomość wymagań RED w kontekście cyberbezpieczeństwa produktów

• Koordynacja działań związanych z przygotowaniem firmy do certyfikacji ISO 27001
• Organizowanie i facylitacja spotkań projektowych, monitorowanie postępu prac oraz dbanie o przepływ informacji w zespole
• Tworzenie i aktualizacja dokumentacji SZBI, w tym procedur, polityk, instrukcji i zapisów roboczych
• Identyfikacja i klasyfikacja aktywów informatycznych, takich jak serwery, aplikacje, bazy danych czy rozwiązania AI
• Udział w analizie ryzyka dla infrastruktury IT oraz doborze adekwatnych zabezpieczeń
• Wsparcie w technicznym wdrażaniu kontroli z Załącznika A normy ISO 27001
• Opracowywanie i wdrażanie instrukcji operacyjnych, m.in. w obszarze backupów, logowania zdarzeń, zarządzania uprawnieniami i bezpieczeństwa sieciowego
• Współpraca z działem IT, ZSZ, specjalistą ds. cyberbezpieczeństwa oraz przedstawicielami innych działów
• Prowadzenie szkoleń i prezentacji z zakresu bezpieczeństwa informacji dla pracowników