Information Security Officer

Jesteśmy ponad 120-osobowym zespołem tworzącym oprogramowanie na platformy Microsoft Azure, Office 365, Exchange i SharePoint. Nasze programy są używane w ponad 140 000 przedsiębiorstw w 170+ krajach, klientami są m.in. Shell, Facebook oraz Sąd Najwyższy Stanów Zjednoczonych. Biura firmy znajdują się we Wrocławiu i Jeleniej Górze.

• Umiejętność organizacji pracy i dokładność.
• Współpraca zespołowa i wsparcie pracowników w zakresie bezpieczeństwa.
• Elastyczność i otwartość na dostosowanie do procesów.
• Czytelna i zrozumiała komunikacja pisemna i werbalna.
• Samodzielność, analityczne myślenie, umiejętność rozwiązywania problemów, nastawienie na rozwój i naukę.
• Praktyczna znajomość norm ISO 27001 i opcjonalnie 27018.
• Praktyczna znajomość RODO.
• Znajomość języka angielskiego pozwalająca na swobodne czytanie dokumentacji i komunikację mailową.
• Doskonała znajomość języka polskiego w mowie i piśmie.
• Przynajmniej roczne doświadczenie na podobnym stanowisku.

• Realizowanie zadań związanych z zapewnieniem bezpieczeństwa informacji (w tym danych osobowych) i funkcjonowaniem Systemu Zarządzania Bezpieczeństwem Informacji.
• Wdrażanie i utrzymywanie standardów/norm jakości i zgodności (np. ISO 27001, 27018, PCI DSS).
• Wspieranie IODO w realizowaniu obowiązków.
• Monitorowanie kontekstu organizacji w rozumieniu RODO, ISO 27001, 27018 i innych norm oraz proponowanie odpowiednich zmian.
• Wspieranie Pełnomocnika SZBI we współtworzeniu SZBI, w tym deklaracji stosowania, analizy i szacowania ryzyk, rejestru aktywów, polityk, procedur i instrukcji.
• Pomoc w prowadzeniu rejestru incydentów bezpieczeństwa informacji, planowaniu działań korygujących i monitorowanie ich realizacji.
• Wspieranie procesów audytowych, controllingowych i operacyjnych firmy.
• Przygotowywanie i prowadzenie szkoleń z zakresu bezpieczeństwa informacji i danych osobowych.
• Współpraca z działem IT i innymi działami w celu spełnienia wymogów bezpieczeństwa i compliance.
• Kontakt z klientami w zakresie wsparcia procesów due diligence, oceny dostawcy, zawierania umów i realizacji praw podmiotów danych.
• Przygotowywanie raportów z postępu prac i statusów projektów dla Pełnomocnika ds. SZBI i Wyższego Kierownictwa.
• Systematyczne zaznajamianie się z nowościami dotyczącymi bezpieczeństwa informacji.

Informujemy, że administratorem danych jest CodeTwo z siedzibą w Jeleniej Górze. Podanie danych jest dobrowolne poza obowiązkowym zakresem Kodeksu pracy. Istnieje prawo dostępu, sprostowania, usunięcia danych oraz wniesienia skargi do organu nadzorczego. Dane przetwarzane są na potrzeby rekrutacji i mogą być przetwarzane do czasu zakończenia procesu lub wycofania zgody na przyszłe rekrutacje.