Information Security Officer

Jesteśmy ponad 120-osobowym zespołem, tworzącym własne oprogramowanie na platformy Microsoft Azure, Office 365, Exchange i SharePoint. Nasze programy są wykorzystywane w ponad 140 000 przedsiębiorstw w 170+ krajach, z klientami takimi jak Shell, Facebook czy Sąd Najwyższy Stanów Zjednoczonych.

• Umiejętność organizacji pracy i dokładność.
• Wsparcie zespołu CodeTwo w realizacji dobrych praktyk bezpieczeństwa.
• Elastyczność i otwartość na dopasowanie do procesów.
• Czytelna, zwięzła i zrozumiała komunikacja pisemna i werbalna.
• Samodzielność, analityczne myślenie, umiejętność rozwiązywania problemów oraz nastawienie na rozwój.
• Praktyczna znajomość norm ISO 27001 oraz opcjonalnie 27018.
• Praktyczna znajomość RODO.
• Znajomość języka angielskiego na poziomie pozwalającym na swobodne czytanie dokumentacji i komunikację mailową.
• Doskonała znajomość języka polskiego w mowie i piśmie.
• Minimum roczne doświadczenie na podobnym stanowisku.

• Realizowanie zadań związanych z zapewnieniem bezpieczeństwa informacji i funkcjonowaniem Systemu Zarządzania Bezpieczeństwem Informacji.
• Wdrażanie i utrzymywanie standardów/norm jakości i zgodności, takich jak ISO 27001, 27018, PCI DSS.
• Wspieranie IODO w realizowaniu obowiązków.
• Monitorowanie kontekstu organizacji w rozumieniu RODO, ISO 27001, 27018 i innych norm oraz wprowadzanie odpowiednich zmian.
• Wspieranie Pełnomocnika SZBI w tworzeniu deklaracji stosowania, analizy i szacowania ryzyk, rejestru aktywów informacyjnych, polityk, procedur i instrukcji.
• Prowadzenie rejestru incydentów bezpieczeństwa informacji oraz planowanie działań korygujących i monitorowanie ich realizacji.
• Wspieranie procesów audytowych, controllingowych i operacyjnych firmy.
• Przygotowywanie i prowadzenie szkoleń z zakresu bezpieczeństwa informacji i danych osobowych.
• Współpraca z działem IT i innymi działami w zakresie wymogów bezpieczeństwa i compliance.
• Kontakt z klientami w zakresie wsparcia procesów due diligence, oceny dostawcy, obsługi zgłoszeń oraz realizacji praw podmiotów danych (Data Subject Access Requests).
• Przygotowywanie raportów z postępu prac dla Pełnomocnika ds. SZBI i Wyższego Kierownictwa.
• Systematyczne zaznajamianie się z nowościami dotyczącymi bezpieczeństwa informacji.

Informujemy, że administratorem danych jest CodeTwo z siedzibą w Jeleniej Górze. Podanie danych obowiązkowych jest wymagane zgodnie z Kodeksem pracy. Dane przetwarzane są na potrzeby rekrutacji i mogą być przechowywane do zakończenia procesu oraz ewentualnych roszczeń. Zgoda na udział w przyszłych rekrutacjach może zostać wycofana w dowolnym momencie.