Business Information Security Officer

Lufthansa Systems Poland is a recognized provider of IT solutions and services for the aeronautical, logistic, and financial industries. It is part of the Lufthansa Group and implements technological solutions and dedicated services.

• Bachelor’s degree in Computer Science, Information Technology, or a related field.
• Professional certifications such as CISSP, CISM, CISA, or CRISC are an advantage.
• Several years of experience in information security management, preferably in a GRC-focused role.
• Strong knowledge of information security frameworks and standards (e.g., ISO 27001, NIST CSF).
• Experience in risk management, vulnerability management, and incident handling.
• Solid understanding of security technologies and best practices.
• Strong project management and organizational skills.
• Excellent communication and stakeholder management abilities.
• Analytical mindset and strong problem-solving skills.
• Fluent English (written and spoken).
• Readiness to work from the office in Gdańsk at least 2 days a week.

• Implement and operationalize information security policies and standards within the product line.
• Serve as the primary contact between the product line and the central information security organization.
• Manage and maintain the Information Security Management System (ISMS) within an ISO 27001-certified environment.
• Conduct and oversee information security risk assessments and ensure effective risk mitigation.
• Identify, assess, and coordinate remediation of technical vulnerabilities.
• Monitor and enforce technical and organizational security controls.
• Investigate and manage security incidents, supporting incident response and reporting.
• Coordinate and support internal and external security audits.
• Prepare and deliver regular security reports to management.
• Contribute to projects and product changes from a security governance perspective.
• Promote security awareness and coordinate training activities for employees within the product area.

Informujemy, że administratorem danych jest Lufthansa Systems Poland Sp. z o.o. z siedzibą w Gdańsku, ul. Grunwaldzka 415 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.