ICT Risk & Compliance Expert

Współpraca z globalnym liderem branży paliwowej i detalicznej nad rozwojem i utrzymaniem certyfikowanego systemu zarządzania bezpieczeństwem informacji (ISMS) w skali międzynarodowej i europejskiej.

• Minimum 5-7 lat doświadczenia w bezpieczeństwie informacji, w tym wdrażaniu i utrzymaniu certyfikowanego ISMS
• Doświadczenie w prowadzeniu dokumentacji governance w organizacji międzynarodowej i pracy z senior stakeholderami
• Skuteczność w egzekwowaniu terminów przeglądu dokumentów od interesariuszy różnych szczebli
• Znajomość europejskich wymogów regulacyjnych, w tym NIS2
• Certyfikat ISO 27001 Lead Implementer lub równoważne doświadczenie
• Praktyczna znajomość Confluence, Jira, Smartsheet oraz Microsoft 365
• Znajomość języka angielskiego na poziomie C1

Nice to have:

• Znajomość narzędzi DRATA i ServiceNow
• Doświadczenie we współpracy z zespołami offshore

• Budowa i utrzymanie inwentarza dokumentacji bezpieczeństwa zgodnego z NIS2 i innymi wymogami regulacyjnymi, identyfikacja i domykanie luk
• Utrzymanie certyfikowanego ISMS, w tym ocena ryzyka, monitorowanie, zarządzanie niezgodnościami, przygotowanie audytów i raportowanie KPI
• Koordynacja corocznego przeglądu i aktualizacji ponad 70 dokumentów bezpieczeństwa z interesariuszami różnych szczebli organizacji
• Rozszerzenie ISMS na poziom europejski poprzez przekształcenie dokumentacji z modelu lokalnego na ogólnoeuropejski
• Opracowanie planu komunikacji dla publikowanych polityk we współpracy z zespołem Change Management
• Identyfikacja potrzeby i opracowanie standardów oraz baseline'ów niższego poziomu