Specjalista ds. ryzyka w cyberbezpieczeństwie (K/M)

Polska Grupa Lotnicza, działająca w branży lotniczej, poszukuje specjalisty ds. ryzyka w cyberbezpieczeństwie do pracy w Warszawie.

• Wykształcenie wyższe (preferowane kierunki: informatyka, cyberbezpieczeństwo, bezpieczeństwo informacji lub pokrewne)
• Minimum 3 lata doświadczenia w obszarze cyberbezpieczeństwa, bezpieczeństwa informacji, zarządzania ryzykiem IT lub GRC
• Praktyczna znajomość normy ISO/IEC 27001 oraz doświadczenie we wdrażaniu lub utrzymaniu Systemu Zarządzania Bezpieczeństwem Informacji
• Doświadczenie w analizie ryzyka, audytach wewnętrznych oraz opracowywaniu i aktualizacji dokumentacji z zakresu bezpieczeństwa informacji
• Znajomość procesów obsługi incydentów bezpieczeństwa oraz współpracy z zespołami IT i SecOps
• Znajomość przepisów i regulacji z zakresu bezpieczeństwa informacji (RODO, KSC, NIS2)
• Umiejętność wspierania projektów i implementacji strategii cyberbezpieczeństwa
• Doświadczenie w przygotowywaniu i prowadzeniu szkoleń oraz działań podnoszących świadomość bezpieczeństwa informacji
• Umiejętność współpracy z zewnętrznymi podmiotami i organami nadzoru
• Wysoko rozwinięte umiejętności analityczne, organizacyjne i komunikacyjne oraz samodzielność
• Dobra znajomość języka angielskiego (min. poziom B2)

Nice to have:

• Certyfikaty z zakresu bezpieczeństwa informacji, zarządzania ryzykiem lub audytu (np. ISO/IEC 27001 Lead Implementer/Lead Auditor, CISSP, CISM, CRISC)

• Konsolidacja i zarządzanie procesem analizy ryzyka w obszarze bezpieczeństwa informacji i SecOps
• Wsparcie we wdrażaniu, nadzór i utrzymanie zapisów normy ISO 27001 (aktualizacja dokumentacji, audyty, analiza ryzyka, obsługa incydentów) w spółkach PGL
• Podnoszenie i weryfikacja wiedzy z zakresu bezpieczeństwa informacji w spółkach grupy PGL
• Wsparcie w zakresie bezpieczeństwa informacji dla nowych projektów i inicjatyw
• Implementacja strategii bezpieczeństwa informatycznego
• Przygotowywanie wkładu merytorycznego oraz prowadzenie szkoleń z zakresu bezpieczeństwa informacji
• Współpraca z podmiotami branży lotniczej oraz organami nadzoru
• Udział w wydarzeniach, eventach i szkoleniach obszaru cybersecurity