Specjalista / Specjalistka ds. bezpieczeństwa informacji

od 9000 PLN/ mies./ mies.UoPUmowa o pracę (brutto)

MidOn-site·KatowiceFull-time·Umowa o pracę

#471912·Dodano 5 dni temu·2

Źródło: www.pracuj.pl

Aplikuj teraz

Tech Stack / Keywords

ISO 27001NIS2AI

Podsumowanie oferty

Opracujesz i zrealizujesz strategię bezpieczeństwa informacji i cyberbezpieczeństwa w szpitalu. Będziesz koordynować zgodność z NIS2, rozwój systemu zarządzania bezpieczeństwem zgodnego z ISO 27001 oraz zarządzanie ryzykiem i incydentami.

Wymagania

Wykształcenie wyższe (zarządzanie bezpieczeństwem, cyberbezpieczeństwem, bezpieczeństwem informacji lub pokrewne).
Minimum 3 lata doświadczenia zawodowego w IT, cyberbezpieczeństwie, bezpieczeństwie informacji, zarządzaniu ryzykiem technologicznym lub audycie IT.
Praktyczne doświadczenie w budowie lub prowadzeniu systemu zarządzania bezpieczeństwem informacji.
Bardzo dobra znajomość ISO 27001, zarządzania ryzykiem, reagowania na incydenty, ciągłości działania i bezpieczeństwa dostawców.
Znajomość regulacji NIS2 oraz przepisów dotyczących krajowego systemu cyberbezpieczeństwa.
Doświadczenie w tworzeniu polityk, procedur i dokumentacji bezpieczeństwa.
Umiejętność jasnego wyjaśniania ryzyk i złożonych zagadnień bezpieczeństwa osobom nietechnicznym.
Samodzielność w organizacji pracy i realizacji powierzonych obowiązków.
Umiejętność jasnego ustalania priorytetów i konsekwentnego doprowadzania działań do końca.

Mile widziane:

Certyfikat audytora w zakresie ISO 27001.
Doświadczenie we wdrożeniach regulacyjnych, m.in. Ustawy o Krajowym Systemie Cyberbezpieczeństwa.

Obowiązki

Opracowanie i realizacja strategii bezpieczeństwa informacji oraz cyberbezpieczeństwa.
Regularne przedstawianie zarządowi kluczowych ryzyk, incydentów, priorytetów i postępu działań naprawczych.
Koordynowanie realizacji obowiązków wynikających z NIS2 i krajowego systemu cyberbezpieczeństwa.
Utrzymanie i rozwój systemu zarządzania bezpieczeństwem informacji zgodnego z ISO 27001.
Prowadzenie okresowej oceny ryzyka oraz nadzorowanie planów ograniczania ryzyk.
Koordynowanie procesu zarządzania incydentami cyberbezpieczeństwa, w tym eskalacji i komunikacji kryzysowej.
Nadzorowanie zarządzania podatnościami, testów bezpieczeństwa i realizacji działań naprawczych.
Ocena ryzyka dostawców, podwykonawców, usług chmurowych i nowych rozwiązań informatycznych.
Opiniowanie nowych systemów, usług chmurowych, narzędzi AI oraz projektów realizowanych w szpitalu.
Koordynowanie audytów bezpieczeństwa, przeglądów zgodności i działań poaudytowych.
Prowadzenie programu szkoleń i budowania świadomości bezpieczeństwa w organizacji.

Benefity

Możliwość zdobycia doświadczenia zawodowego w placówce medycznej będącej jednym z większych szpitali w regionie.
Możliwość podnoszenia kwalifikacji poprzez udział w szkoleniach i kursach.
Możliwość przystąpienia do grupowego ubezpieczenia na życie.
Możliwość skorzystania z Zakładowego Funduszu Świadczeń Socjalnych.
Kasa zapomogowo-pożyczkowa.
Możliwość dostępu do karty Multisport.
Kompleksowe wdrożenie do pracy.
Możliwość wyrobienia karty parkingowej.
Niższe ceny badań laboratoryjnych dla pracowników.
Dodatkowe 2 dni urlopu wypoczynkowego po 25 latach pracy oraz dodatkowy 1 dzień urlopu po 35 latach pracy.
Dofinansowanie szkoleń i kursów.
Parking dla pracowników.
Dofinansowanie wypoczynku.

Dofinansowanie szkoleń

Ubezpieczenie

Karta sportowa

Parking dla aut

Płatny urlop

Górnośląskie Centrum Medyczne im. prof. Leszka Gieca

Pracodawca

Aplikuj teraz