Audytor/Audytorka Systemów Zarządzania

Poszukujemy osoby z doświadczeniem w audytach systemów zarządzania, która będzie realizować audyty oraz projekty doradcze w obszarze bezpieczeństwa informacji, ciągłości działania oraz zgodności z wymaganiami ustawy o krajowym systemie cyberbezpieczeństwa (uKSC).

• Przebyte szkolenia i certyfikat audytora wiodącego ISO/IEC 27001 lub ISO/IEC 22301
• Praktyczna znajomość wymagań norm ISO 19011, ISO9001, ISO/IEC 27001, ISO/IEC 22301
• Znajomość regulacji z zakresu infosec (RODO, NIS2, UoKSC, KRI)
• Co najmniej 3 lata doświadczenia jako audytor (audyt zgodności z ISO 27001, ISO 22301 lub uKSC)
• Umiejętność identyfikacji ryzyk i oceny skuteczności zabezpieczeń
• Doświadczenie w przygotowywaniu dokumentacji audytowej i raportów
• Umiejętność samodzielnego prowadzenia projektów i prowadzenia szkoleń
• Komunikatywny język angielski
• Gotowość do podróży służbowych (do 4 miesięcznie, 1–2 dni)
• Czynne prawo jazdy kat. B

Nice to have:

• Znajomość norm ISO/IEC 27005, ISO/IEC 27017, ISO/IEC 27018, ISO 31000
• Znajomość i/lub certyfikacje z zakresu IEC 62443
• Certyfikacja CISSP

• Planowanie i prowadzenie audytów zgodności z wymaganiami ISO/IEC 27001, ISO 22301, KRI
• Realizacja audytów wynikających z wymagań uKSC
• Ocena skuteczności wdrożonych systemów zarządzania oraz mechanizmów bezpieczeństwa
• Przygotowywanie raportów poaudytowych i rekomendacji
• Udział w audytach wewnętrznych oraz drugiej i trzeciej strony
• Udział w przeprowadzaniu analiz ryzyka
• Wdrażanie SZBI, SZCD u klientów
• Nadzór nad systemem QMS, ISMS i BCMS u klientów
• Prowadzenie dokumentacji ww. systemów (aktualizacja, opracowywanie nowych dokumentów)
• Udział w projektach ICT