NIS2 Consultant

Devire Outsourcing IT to forma współpracy dedykowana dla specjalistów z branży IT, realizująca projekty dla klientów prowadzących innowacyjne i nowoczesne projekty. Klientem jest międzynarodowa firma z branży produkcyjnej działająca na dużą skalę w Polsce i za granicą.

• 4-5 lat doświadczenia w cyberbezpieczeństwie, GRC, IT Risk lub compliance.
• Praktyczna znajomość NIS2, ISO 27001 i NIST CSF.
• Doświadczenie w Cybersecurity Risk Management, Incident Management, IAM, Vulnerability Management, BC/DR i Third Party Risk.
• Znajomość SOC/CSIRT, SIEM, EDR/XDR oraz bezpieczeństwa sieci.
• Doświadczenie w środowisku IT/OT; znajomość ICS/SCADA i Nozomi będzie atutem.
• Znajomość ServiceNow, Qualys lub Power BI będzie dodatkowym atutem.
• Doświadczenie w audytach bezpieczeństwa i współpracy z audytorami.
• Dobra znajomość języka angielskiego.

• Koordynacja wdrożenia NIS2 i nadzór nad zgodnością organizacji.
• Tworzenie i utrzymanie polityk, standardów oraz procedur cyberbezpieczeństwa.
• Zarządzanie cyber risk, analizą ryzyka i planami mitygacji.
• Nadzór nad Incident Management, Vulnerability Management i Patch Management.
• Współpraca z zespołami SOC, CSIRT, IT i OT oraz dostawcami bezpieczeństwa.
• Rozwój procesów BC/DR i Crisis Management.
• Nadzór nad IAM, MFA, kontrolą dostępu oraz bezpieczeństwem dostawców.
• Koordynacja auditów i przygotowanie organizacji do kontroli regulacyjnych.
• Raportowanie do kadry zarządzającej oraz prowadzenie działań security awareness.