Information Security Officer

Jesteśmy ponad 120-osobowym zespołem, który tworzy własne oprogramowanie na platformy Microsoft Azure, Office 365, Exchange i SharePoint. Nasze programy wykorzystywane są w ponad 140 000 przedsiębiorstw w 170+ krajach świata, a wśród naszych klientów są takie firmy jak Shell, Facebook czy Sąd Najwyższy Stanów Zjednoczonych.

• Umiejętność organizacji pracy i dokładność.
• Współpraca z zespołem w realizacji praktyk bezpieczeństwa.
• Elastyczność i otwartość na procesy.
• Czytelna, zwięzła i zrozumiała komunikacja pisemna i werbalna.
• Samodzielność, analityczne myślenie, umiejętność rozwiązywania problemów oraz nastawienie na rozwój i naukę.
• Praktyczna znajomość norm ISO 27001 oraz opcjonalnie 27018.
• Praktyczna znajomość RODO.
• Znajomość języka angielskiego na poziomie umożliwiającym swobodne czytanie dokumentacji i komunikację mailową.
• Doskonała znajomość języka polskiego w mowie i piśmie.
• Minimum roczne doświadczenie na podobnym stanowisku.

• Realizowanie zadań związanych z zapewnieniem bezpieczeństwa informacji i funkcjonowaniem Systemu Zarządzania Bezpieczeństwem Informacji w CodeTwo.
• Wdrażanie i utrzymywanie standardów jakości i zgodności (np. ISO 27001, 27018, PCI DSS) wraz z zespołem Information Security.
• Wspieranie IODO w realizowaniu obowiązków.
• Monitorowanie kontekstu organizacji w rozumieniu RODO, ISO 27001, 27018 i innych norm oraz proponowanie zmian zwiększających bezpieczeństwo.
• Wspieranie Pełnomocnika SZBI i współtworzenie SZBI, w tym deklaracji stosowania, analizy ryzyk, rejestru aktywów informacyjnych, polityk, procedur i instrukcji.
• Prowadzenie rejestru incydentów bezpieczeństwa informacji, planowanie działań korygujących i monitorowanie ich realizacji.
• Wspieranie procesów audytowych, controllingowych i operacyjnych firmy.
• Przygotowywanie i prowadzenie szkoleń wewnętrznych z zakresu bezpieczeństwa informacji i danych osobowych.
• Współpraca z działem IT i innymi działami w celu spełnienia wymogów standardów bezpieczeństwa i compliance.
• Kontakt z klientami w zakresie wsparcia procesów due diligence, oceny dostawcy, zawierania umów, obsługi zgłoszeń oraz realizacji praw podmiotów danych.
• Przygotowywanie raportów dla Pełnomocnika ds. SZBI i Wyższego Kierownictwa.
• Systematyczne zaznajamianie się z nowościami dotyczącymi bezpieczeństwa informacji.

Z uwagi na dużą liczbę otrzymywanych aplikacji, o powodach niezaakceptowania kandydatury informujemy tylko tych kandydatów, których CV zostało zakwalifikowane do kolejnych etapów rekrutacji. Jeśli CV nie zostanie zakwalifikowane, kandydat otrzyma powiadomienie mailowe.