Osoba do pracy w Departamencie Informatyki i Cyberbezpieczeństwa NBP w Wydziale Analiz i Bezpieczeń…

Narodowy Bank Polski poszukuje osoby do pracy w Departamencie Informatyki i Cyberbezpieczeństwa, w Wydziale Analiz i Bezpieczeństwa Informacji.

• Wykształcenie wyższe, preferowany kierunek informatyczny z elementami regulacji prawnych.
• Minimum 3 lata stażu pracy, w tym doświadczenie z normami i standardami takimi jak ISO/IEC 27001, NIS2.
• Znajomość języka angielskiego na poziomie co najmniej B1 potwierdzona certyfikatem.
• Doświadczenie w audytach bezpieczeństwa i analizach ryzyka.
• Doświadczenie w bezpieczeństwie informacji związane z projektowaniem lub zarządzaniem procesami bezpieczeństwa.
• Umiejętność przeprowadzania analiz ryzyka oraz wdrażania polityk i procedur bezpieczeństwa.
• Znajomość technologii, przepisów, norm i standardów z zakresu ochrony informacji i bezpieczeństwa teleinformatycznego.
• Umiejętność analitycznego myślenia, odpowiedzialność, dokładność i terminowość.
• Samodzielność i umiejętność pracy w zespole.
• Biegła znajomość języka polskiego.

Nice to have:

• Certyfikat Audytor ISO 27001 i/lub ISO 27002 i/lub CISSP.

• Ocena dokumentacji i procedur pod kątem wymagań regulacyjnych i wewnętrznych standardów bezpieczeństwa.
• Współpraca z Europejskim Bankiem Centralnym w zakresie bezpieczeństwa informacji i procesów regulacyjnych.
• Monitorowanie zgodności procesów z wymogami prawnymi i normami branżowymi.
• Współpraca z zespołami IT, audytu i ryzyka w zakresie wdrażania wymagań bezpieczeństwa informacji.
• Analiza projektów technicznych, dokumentacji wykonawczej i projektów wdrożeniowych w zakresie bezpieczeństwa informacji.
• Opracowywanie planów rocznych audytów procesów bezpieczeństwa w obszarze ICT i ochrony informacji.
• Przeprowadzanie audytów wewnętrznych dotyczących wymagań regulacyjnych.
• Prowadzenie ocen ryzyka dla systemów teleinformatycznych, projektów IT oraz dostawców usług.
• Współpraca i inicjowanie działań w zakresie budowania świadomości dotyczącej bezpieczeństwa teleinformatycznego.