Osoba do pracy w Wydziale Analiz i Bezpieczeństwa Informacji Departamentu Informatyki i Cyberbezpie…

Oferta pracy w Narodowym Banku Polskim, w Wydziale Analiz i Bezpieczeństwa Informacji Departamentu Informatyki i Cyberbezpieczeństwa.

• Wykształcenie wyższe, preferowany kierunek informatyczny z elementami regulacji prawnych
• Minimum 3 lata doświadczenia zawodowego, w tym praca z normami i standardami ISO/IEC 27001, NIS2
• Znajomość języka angielskiego na poziomie co najmniej B1 potwierdzona certyfikatem
• Udział w audytach bezpieczeństwa i analizach ryzyka
• Doświadczenie w obszarze bezpieczeństwa informacji związane z projektowaniem lub zarządzaniem procesami bezpieczeństwa
• Umiejętność analizy ryzyka oraz wdrażania polityk i procedur bezpieczeństwa
• Znajomość technologii, przepisów, norm i standardów ochrony informacji i bezpieczeństwa teleinformatycznego
• Otwartość, myślenie analityczne, odpowiedzialność, dokładność, terminowość
• Samodzielność i umiejętność pracy w zespole

Nice to have:

• Certyfikat Audytor ISO 27001 i/lub ISO 27002 i/lub CISSP

• Ocena dokumentacji i procedur pod kątem zgodności z wymaganiami regulacyjnymi (DORA, NIS2, EBA Guidelines, KSC) oraz wewnętrznymi standardami bezpieczeństwa
• Współpraca z Europejskim Bankiem Centralnym w kwestiach bezpieczeństwa informacji i procesów regulacyjnych
• Monitorowanie zgodności procesów z wymaganiami prawnymi i normami branżowymi
• Współpraca z zespołami IT, audytu i ryzyka przy wdrażaniu wymagań bezpieczeństwa informacji
• Analiza Projektów Technicznych, Dokumentacji Wykonawczej i Projektów Wdrożeniowych pod kątem wymagań bezpieczeństwa
• Opracowywanie planów rocznych audytów procesów bezpieczeństwa w obszarze ICT i ochrony informacji
• Przeprowadzanie audytów wewnętrznych zgodnie z wymaganiami regulacyjnymi
• Prowadzenie ocen ryzyka dla systemów teleinformatycznych, projektów IT oraz dostawców usług
• Inicjowanie działań zwiększających świadomość bezpieczeństwa teleinformatycznego