Pełnomocnik/czka ds. Zarządzania Bezpieczeństwem Informacji

Paragon Works to globalna firma zajmująca się wsparciem kreatywnym i marketingowym, współpracująca z rozpoznawalnymi markami w dostarczaniu wysokiej jakości materiałów. Współpracują z międzynarodowymi klientami z różnych branż, łącząc kreatywność ze sprawną organizacją procesów.

• Znajomość normy ISO 27001 i przepisów RODO
• Minimum dwa lata doświadczenia na stanowisku Pełnomocnika ds. SZBI wg normy ISO 27001
• Wykształcenie wyższe, preferowane kierunki: informatyka, zarządzanie bezpieczeństwem informacji, zarządzanie ryzykiem, cyberbezpieczeństwo
• Certyfikat audytora wewnętrznego lub pełnomocnika SZBI wg normy ISO 27001
• Doświadczenie w prowadzeniu analizy ryzyka w bezpieczeństwie informacji
• Znajomość języka angielskiego min. poziom C1 (komunikacja międzynarodowa)
• Biegła obsługa pakietu MS Office i umiejętność pracy w środowisku MS 365
• Umiejętności analityczne, komunikacyjne i organizacyjne

Nice to have:

• Znajomość przepisów DORA, NIS2, KSC
• Znajomość innych norm, np. ISO 22301 i ISO 31000

• Utrzymywanie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z normą ISO 27001
• Tworzenie i utrzymywanie aktualności polityk i procedur wewnętrznych oraz nadzór nad ich przestrzeganiem
• Nadzór nad zgodnością z wymogami kontraktowymi i regulacjami, np. RODO
• Koordynacja i prowadzenie wewnętrznych audytów bezpieczeństwa oraz monitorowanie wdrażania działań korygujących
• Koordynacja okresowych audytów zewnętrznych
• Przeprowadzanie analizy ryzyka w bezpieczeństwie informacji
• Przeprowadzanie analiz umów z klientami pod kątem wymagań bezpieczeństwa informacji
• Organizacja testów i przeglądów, takich jak testy bezpieczeństwa, testy ciągłości działania, przeglądy dostępów
• Nadzór nad zarządzaniem incydentami, zagrożeniami i podatnościami
• Wsparcie merytoryczne działów biznesowych w zakresie bezpieczeństwa informacji i zgodności
• Szkolenie personelu z zakresu bezpieczeństwa informacji i ochrony danych osobowych
• Przygotowywanie raportów i analiz