Starszy Specjalista ds. Zarządzania Ryzykiem (k/m)

Polkomtel Sp. z o. o. is the largest capital group in Poland, focused on cybersecurity risk management and information security systems.

• Experience in maintaining or improving ISMS.
• Very good knowledge of ISO/IEC 27001 and good knowledge of ISO/IEC 27002 and ISO/IEC 27005.
• Good knowledge of KSC, NIS2, and cybersecurity risk management requirements.
• Practical experience in conducting information security or ICT risk analyses.
• Ability to identify threats, vulnerabilities, risk scenarios, and evaluate security effectiveness.
• Experience developing security policies, procedures, standards, or methodologies.
• Knowledge of supplier risk assessment and supply chain security.
• Ability to prepare reports and recommendations for management.
• Knowledge of Microsoft Office Excel and Jira, and English language proficiency for working with documentation.
• Independence, communication skills, diligence, and developed analytical abilities.
• Willingness to undergo verification procedures and provide required information from the National Criminal Register.

• Maintain and improve the Information Security Management System (ISMS) according to ISO/IEC 27001.
• Conduct and document information security risk analyses.
• Assess process and security compliance with KSC, NIS2, and internal regulations.
• Collaborate with organizational units in threat identification, risk assessment, and defining risk mitigation actions.
• Participate in business and technological projects regarding information security.
• Prepare risk assessments for suppliers, ICT products and services, including supply chain risk.
• Monitor the implementation of risk treatment plans.
• Update policies, procedures, standards, and methodologies of ISMS.
• Prepare the organization for internal, external, and regulatory audits.
• Prepare reports, recommendations, trainings, and presentations in the area of information security and risk management.

Klikając w przycisk "Wyślij" zgadzasz się na przetwarzanie przez Polkomtel Sp. z o.o., z siedzibą przy ul. Konstruktorskiej 4,02-673 Warszawa, Twoich danych osobowych zawartych w zgłoszeniu rekrutacyjnym w celu prowadzenia rekrutacji na stanowisko wskazane w ogłoszeniu. KLAUZULA INFORMACYJNA Zgodnie z art. 13 ust. 1 i ust. 2 ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r., dalej "RODO", informujemy, że: 1. Administratorem danych osobowych jest Polkomtel Sp. z o.o. z siedzibą w Warszawie przy ul. Konstruktorskiej 4, dalej "PLK". 2. Administrator wyznaczył inspektora ochrony danych, z którym można skontaktować się na adres: [email protected] lub kierując korespondencję pisemna na adres siedziby PLK. 3. Dane osobowe przetwarzane będą w celu a) prowadzenia procesu rekrutacji na podstawie art. 6 ust. 1 lit. c RODO; b) rejestracji w bazie kandydatów, na podstawie art. 6 ust. 1 lit. a RODO tj. zgody na przetwarzanie danych osobowych c) ewentualnego ustalenia, dochodzenia lub zabezpieczenia roszczeń na podstawie art. 6 ust. 1 lit. f RODO. W przypadku przetwarzania danych na podstawie zgody, może być ona wycofana w każdym czasie bez wpływu na przetwarzanie danych, którego dokonano przed wycofaniem zgody. 4. Dane osobowe mogą być udostępniane odbiorcom danych uprawnionym na podstawie odrębnych przepisów, podmiotom współpracującym z PLK, podmiotom przetwarzających dane na zlecenie PLK oraz spółkom należącym do Grupy Kapitałowej CP. 5. Dane osobowe nie będą przekazywane do państwa trzeciego, ani organizacji międzynarodowej. 6. Dane osobowe będą przechowywane przez okres niezbędny do realizacji celu a) tj. prowadzenia procesu rekrutacyjnego oraz przez 6 miesięcy po zakończonym procesie, b) gdy wyraziłaś/eś zgodę na udział w przyszłych rekrutacjach przez okres 2 lat od przesłania zgłoszenia bądź do momentu wycofania zgody c) ewentualnego ustalenia, dochodzenia lub zabezpieczenia roszczeń. Po ustaniu celu przetwarzania dane zostaną usunięte. 7. Osoba, której dane dotyczą, posiada prawo do: a) cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem; b) żądania dostępu do danych osobowych oraz prawo ich sprostowania, usunięcia lub ograniczenia przetwarzania, oraz prawo do przenoszenia danych tj. prawo otrzymania od nas Twoich danych osobowych, w ustrukturyzowanym, powszechnie używanym formacie informatycznym nadającym się do odczytu maszynowego, jeśli takie przesłanie jest technicznie możliwe; c) wniesienia sprzeciwu wobec ich przetwarzania ze względu na swoją szczególną sytuację; d) wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, gdy uzna, że przetwarzanie dotyczących jej danych osobowych narusza przepisy RODO. 8. Podanie danych osobowych jest niezbędne do realizacji procesu rekrutacyjnego. Konsekwencją niepodania danych osobowych będzie brak możliwości udziału w procesie rekrutacyjnym. 9. Zakres przetwarzanych danych osobowych obejmuje dane zawarte w CV. 10. Dane nie będą przetwarzane w sposób zautomatyzowany, w tym profilowane, ani nie będą podlegały zautomatyzowanemu podejmowaniu decyzji.