Specjalista / Specjalistka ds. Bezpieczeństwa Informacji

Jesteśmy największą w Polsce państwową firmą IT. Tworzymy mObywatela, mDowód, Profil Zaufany, rejestry państwowe oraz wiele innych e-usług dla obywateli. Firma działa na rynku od 15 lat, oferując stabilność zatrudnienia i umowę o pracę. Pracujemy hybrydowo i w elastycznych godzinach, a do biura można przychodzić z psem.

• Minimum 2-letnie doświadczenie w zarządzaniu bezpieczeństwem informacji
• Wykształcenie wyższe, mile widziane kierunki Informatyka lub Cyberbezpieczeństwo
• Praktyczna znajomość norm ISO/IEC 27001, 27002, 27005 oraz 31000
• Doświadczenie w opracowywaniu, utrzymaniu i rozwijaniu procesów i dokumentacji z zakresu zarządzania bezpieczeństwem informacji
• Mile widziane doświadczenie w przeprowadzaniu audytów wewnętrznych i u dostawców w obszarze bezpieczeństwa informacji
• Umiejętność posługiwania się narzędziami Microsoft 365
• Umiejętność przekładania wymagań bezpieczeństwa na rozwiązania organizacyjne i techniczne
• Umiejętność interpretacji wymagań prawnych i normatywnych
• Zdolność przygotowywania zwięzłych opinii i rekomendacji
• Wysoko rozwinięte umiejętności komunikacyjne

• Nadzór nad przestrzeganiem zasad i procedur bezpieczeństwa informacji w ramach Systemu Zarządzania Bezpieczeństwem Informacji (SZBI)
• Tworzenie, przegląd i aktualizacja procesów oraz regulacji wewnętrznych dotyczących bezpieczeństwa informacji
• Doradztwo w zakresie spełnienia zapisów norm ISO/IEC 27001 oraz innych norm ISO
• Opiniowanie regulacji wewnętrznych COI pod kątem zgodności z wymaganiami SZBI
• Opracowywanie, przegląd, aktualizacja i wdrażanie Polityki Bezpieczeństwa Informacji oraz nadzór nad jej stosowaniem
• Przeprowadzanie i koordynowanie analiz ryzyka dla systemów informatycznych i procesów biznesowych
• Wdrażanie rozwiązań systemowych i procesów zarządzania ryzykiem zgodnie z normą ISO 27001 oraz ustawą o krajowym systemie cyberbezpieczeństwa
• Opiniowanie projektów i inicjatyw technologicznych pod kątem bezpieczeństwa informacji i ryzyk
• Wsparcie merytoryczne pracowników COI w zakresie bezpieczeństwa informacji i ryzyk
• Udział w kontrolach dostawców, klientów i organów nadzorczych
• Przeprowadzanie kontroli funkcjonalnych poziomych w zakresie bezpieczeństwa informacji COI
• Współpraca z Ministerstwem Cyfryzacji przy analizach, audytach i procesach IT
• Przygotowywanie materiałów szkoleniowych i e-learningowych z zakresu bezpieczeństwa informacji

W COI obowiązuje Procedura zgłoszeń wewnętrznych regulująca przekazywanie informacji o naruszeniu prawa oraz ochronę Sygnalistów. Dane osobowe kandydatów przetwarzane są zgodnie z RODO w celu przeprowadzenia rekrutacji zgodnie z informacjami podanymi przez pracodawcę.