Starsza Specjalistka / Starszy Specjalista w Zespole Organizacji Bezpieczeństwa Informacji i Ciągłości

PGE Systemy S.A. jest spółką technologiczną, buduje, rozwija i utrzymuje nowoczesne systemy teleinformatyczne dla całej Grupy Kapitałowej PGE. Spółka aktualnie realizuje kilka dużych projektów rozwojowych, w tym budowę sieci łączności LTE450, i kilkaset innych inicjatyw. Obsługujemy około dwadzieścia tysięcy komputerów i ponad pół tysiąca maszyn wirtualnych.

Grupa Kapitałowa PGE jest największym w Polsce przedsiębiorstwem sektora elektroenergetycznego. Gwarantuje bezpieczne i stabilne dostawy energii elektrycznej do ponad pięciu milionów klientów. Stale się zmieniamy, by realizować nasze strategiczne cele, w tym osiągnięcie neutralności klimatycznej do 2050 r. Jesteśmy liderem transformacji energetycznej w Polsce.

• Wykształcenie wyższe w zakresie cyberbezpieczeństwa lub pokrewne
• Minimum 3 lata doświadczenia zawodowego w obszarze IT lub cyberbezpieczeństwa
• Znajomość norm i regulacji: ISO 22301, ISO 27001, UKSC, NIS, IEC 62443
• Doświadczenie w prowadzeniu audytów oraz ocenie zgodności systemów bezpieczeństwa
• Umiejętność analizy ryzyka oraz tworzenia dokumentacji bezpieczeństwa
• Umiejętność prowadzenia analizy BIA oraz tworzenia planów awaryjnych
• Znajomość języka angielskiego na poziomie umożliwiającym pracę z dokumentacją techniczną
• Umiejętność pracy zespołowej oraz efektywnej komunikacji
• Samodzielność, odpowiedzialność i proaktywność w działaniu

Nice to have:

• Aktualne poświadczenie bezpieczeństwa osobowego na poziomie „poufne” lub gotowość do jego pozyskania
• Posiadanie certyfikatów: Audytor wiodący ISO 27001 oraz Audytor wiodący ISO 22301
• Znajomość rozwiązań z obszaru OT

• Planowanie, wdrażanie i koordynacja usługi dotyczącej Systemów Zarządzania: System Zarządzania Bezpieczeństwem Informacji, System Zarządzania Ciągłości Działania, Zarządzanie Ryzykiem ICT/OT, Ustawa o Krajowym Systemie Cyberbezpieczeństwa
• Wsparcie merytoryczne dla procesu zarządzania ryzykiem bezpieczeństwa systemów poprzez analizę dokumentacji, warsztaty i przygotowanie dokumentacji do wdrożenia oraz doskonalenia procesu
• Wsparcie merytoryczne dla Systemu Zarządzania Bezpieczeństwem Informacji: analiza dokumentacji, konsultacje procedur i instrukcji, tworzenie punktów kontrolnych, przygotowanie dokumentacji do wdrożenia i doskonalenie SZBI
• Wsparcie merytoryczne dla Systemu Zarządzania Ciągłością Działania: analiza dokumentacji, konsultacje procedur i instrukcji, przygotowanie dokumentacji i planów ciągłości działania w obszarze UKSC oraz doskonalenie SZCD
• Wsparcie w relacjach z interesariuszami, w szczególności z podmiotami Krajowego Systemu Cyberbezpieczeństwa
• Zapewnienie i koordynacja przepływu informacji o incydentach, zagrożeniach, ryzykach oraz podatnościach między pracodawcą a właściwym organem
• Koordynacja zewnętrznych audytów usług świadczonych przez dostawców dotyczących obszarów offshore i onshore
• Wsparcie merytoryczne w zakresie szkoleń z cyberbezpieczeństwa dla pracowników i kadry zarządzającej (security awareness)
• Współpraca z architektami korporacyjnymi przy projektowaniu rozwiązań bezpieczeństwa systemów informacyjnych (IT i OT) zgodnie z normami ISO/IEC 27001, ISO 22301, IEC 62443, NIS2/UKSC

Dbamy o równość szans i zapraszamy do aplikowania osoby niezależnie od płci, wieku, pochodzenia, wyznania, niepełnosprawności, tożsamości płciowej, orientacji seksualnej lub innych cech chronionych prawem. Możliwość dostosowania przebiegu procesu rekrutacyjnego ze względu na szczególne potrzeby.