Starszy Specjalista/ Starsza Specjalistka w Zespole Standardów Cyberbezpieczeństwa

ORLEN S.A. is a modern, international concern. The role involves participation in large innovative projects and collaboration with experts from various fields within the ORLEN Capital Group.

• Higher education, preferably in computer science
• Several years of professional experience in cyber security IT, cyber security risk management, information security, or IT in a large organization
• Experience in IT project management, particularly related to cyber security or IT infrastructure management
• Knowledge of international standards ISO 27001 and ISO 22301
• Practical knowledge of cyber security risk management issues
• Communicative knowledge of English (B2 level) enabling cooperation in an international team
• Effectiveness in action and business responsibility
• Orientation towards continuous development and ability to gain perspectives from different views

Nice to have:

• IT-related certifications
• Cyber security-related certifications

• Conduct cyber security risk analyses for ICT technology supply chains
• Monitor ICT technology suppliers regarding cyber security risks
• Assess IT/OT technological solutions for compliance with internal regulations and legal requirements in cyber security
• Support cyber security assurance projects within the ORLEN Capital Group
• Participate in processes related to business continuity management and IT risk management
• Develop procedures related to cyber security
• Verify cyber security risk response plans
• Implement mechanisms to improve key cyber security processes

Informujemy, że administratorem danych jest Orlen S.A. z siedzibą w Płocku 09-411 ul. Chemików 7 (dalej jako "administrator"). Masz prawo do żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania, a także prawo do przenoszenia danych oraz wniesienia skargi do organu nadzorczego. Dane osobowe przetwarzane będą w celu realizacji procesu rekrutacji. Podanie danych w zakresie wynikającym z ustawy z dnia 26 czerwca 1974 r. Kodeks pracy jest obowiązkowe. W pozostałym zakresie podanie danych jest dobrowolne. Odmowa podania danych obowiązkowych może skutkować brakiem możliwości przeprowadzenia procesu rekrutacji. Administrator przetwarza dane obowiązkowe na podstawie ciążącego na nim obowiązku prawnego, zaś w zakresie danych dodatkowych podstawą przetwarzania jest zgoda. Dane osobowe będą przetwarzane do czasu zakończenia postępowania rekrutacyjnego i przez okres możliwości dochodzenia ewentualnych roszczeń, a w przypadku wyrażenia zgody na udział w przyszłych postępowaniach rekrutacyjnych - do czasu wycofania tej zgody. Zgoda na przetwarzanie danych osobowych może zostać wycofana w dowolnym momencie. Odbiorcą danych jest serwis Just Join IT oraz inne podmioty, którym powierzyliśmy przetwarzanie danych w związku z rekrutacją.