Lider/Liderka Obszaru ds. cyberbezpieczeństwa i bezpieczeństwa informacji

Łukasiewicz - Poznański Instytut Technologiczny to multidyscyplinarna jednostka naukowo-badawcza o międzynarodowej skali działania, zatrudniająca około 700 osób. Instytut składa się z 4 centrów badawczych i ponad 70 unikatowych urządzeń badawczych, będąc drugim największym instytutem Łukasiewicza w Polsce. Jest częścią Sieci Badawczej Łukasiewicz, która działa na rzecz ścisłej współpracy nauki z biznesem oraz komercjalizacji prac badawczo-rozwojowych. Sieć liczy ponad 7500 pracowników, 440 laboratoriów oraz blisko 4000 urządzeń aparatury badawczo-rozwojowej i jest trzecią pod względem wielkości siecią badawczą w Europie.

• Wykształcenie wyższe
• Minimum około 5 lat doświadczenia w obszarze bezpieczeństwa informacji, cyberbezpieczeństwa lub IT risk
• Praktyczne doświadczenie w pracy z systemem zarządzania bezpieczeństwem informacji, najlepiej zgodnym z ISO 27001
• Doświadczenie w prowadzeniu analiz ryzyka i planów działań naprawczych
• Umiejętność przeprowadzenia organizacji od diagnozy obecnego stanu do docelowego modelu bezpieczeństwa
• Umiejętność prowadzenia projektów i koordynowania działań pomiędzy IT, biznesem i funkcjami wspierającymi
• Rozumienie podstawowych zagadnień technicznych związanych z cyberbezpieczeństwem, pozwalające skutecznie współpracować z IT i zewnętrznymi dostawcami
• Doświadczenie w tworzeniu i aktualizacji polityk, procedur i standardów bezpieczeństwa
• Umiejętność skutecznego komunikowania ryzyk kadrze zarządzającej
• Samodzielność, konsekwencja i umiejętność egzekwowania działań od właścicieli procesów

Mile widziane:

• Doświadczenie w organizacji objętej NIS/NIS2, KSC lub sektorze regulowanym
• Doświadczenie we wdrażaniu lub utrzymaniu ISO 27001
• Doświadczenie z BIA, BCP i Disaster Recovery
• Znajomość procesów SOC/SIEM, vulnerability management oraz incident response
• Doświadczenie z third-party/vendor risk
• Certyfikaty typu ISO 27001 Lead Implementer / Lead Auditor, CISM, CRISC, CISSP lub podobne
• Doświadczenie w jednostkach publicznych, badawczych lub dużych organizacjach wielooddziałowych

• Prowadzenie programu dostosowania Instytutu do wymagań NIS2/UoKSC
• Koordynacja i rozwój SZBI oraz dokumentacji bezpieczeństwa informacji
• Prowadzenie analizy luk, planu działań naprawczych i monitorowanie realizacji zadań
• Prowadzenie rejestru ryzyk bezpieczeństwa informacji i cyberbezpieczeństwa
• Koordynacja procesu identyfikacji aktywów, właścicieli aktywów i procesów krytycznych
• Współpraca z IT w zakresie IAM/MFA/PAM, EDR, backupów, zarządzania podatnościami, bezpieczeństwa sieci i infrastruktury
• Nadzór nad relacją z centralnymi usługami SOC/SIEM i weryfikacja zakresu odpowiedzialności po stronie PIT
• Przygotowanie i rozwój procesu zarządzania incydentami, procedur eskalacji i raportowania
• Współpraca przy BIA, BCP, DR oraz testowaniu ciągłości działania
• Rozwój procesu zarządzania ryzykiem dostawców i bezpieczeństwa łańcucha dostaw
• Koordynacja szkoleń oraz inicjatyw budujących świadomość pracowników we współpracy z działem HR
• Monitorowanie zgodności z wymaganiami regulacyjnymi i normami dotyczącymi bezpieczeństwa informacji
• Przygotowywanie organizacji i dokumentacji dowodowej do audytów
• Regularne raportowanie statusu ryzyk, incydentów, luk i realizacji programu do Dyrekcji