Senior Information Security Consultant (NIS2)

200 - 240 PLN/ godz./ godz.B2BB2B (netto)

SeniorZdalnieFull-time·B2B

#474252·Dodano dziś·0

Źródło: Devire

Aplikuj teraz

Tech Stack / Keywords

NIS2ISO/IEC 27001GRCBIAISPSCISMCISSP

Podsumowanie oferty

Osoba na tym stanowisku będzie rozwijać poziom dojrzałości NIS2 w dziewięciu podmiotach oraz wspierać je we wdrażaniu wymagań i przygotowaniu do zgłaszania incydentów. Będzie także mapować wymagania NIS2 na ISO/IEC 27001 i prowadzić działania z obszaru GRC.

Wymagania

Dogłębna znajomość dyrektywy NIS2, w szczególności obowiązków organów zarządzających (art. 20), środków zarządzania ryzykiem w cyberbezpieczeństwie (art. 21), obowiązków związanych ze zgłaszaniem incydentów (art. 23) oraz sposobu implementacji dyrektywy do krajowych porządków prawnych.
Praktyczne doświadczenie we wdrażaniu środków wymaganych przez NIS2 w organizacjach objętych zakresem dyrektywy, poparte referencjami z realizowanych projektów wdrożeniowych.
Doświadczenie w pracy z normą ISO/IEC 27001, dobra znajomość jej struktury i wymagań oraz umiejętność powiązania wymagań regulacyjnych, takich jak NIS2, z mechanizmami kontrolnymi normy.
Doświadczenie w realizacji zadań GRC w obszarze bezpieczeństwa informacji, obejmujących analizę ryzyka, oceny bezpieczeństwa, ciągłość działania, zarządzanie kryzysowe, zgłaszanie incydentów i bezpieczeństwo dostawców.
Doświadczenie w prowadzeniu warsztatów z udziałem kadry zarządzającej i przedstawicieli biznesu.
Umiejętność przygotowywania praktycznych szablonów i wytycznych, z których mogą korzystać również osoby spoza działów IT i bezpieczeństwa.
Doświadczenie w prowadzeniu programów obejmujących kilka spółek lub krajów.
Biegła znajomość języka angielskiego w mowie i piśmie.

Mile widziane:

Doświadczenie w branży żeglugowej, portowej lub transportowej, w tym znajomość Kodeksu ISPS.
Posiadanie certyfikatu CISM, CISSP lub ISO/IEC 27001 Lead Implementer.
Znajomość języka szwedzkiego.

Obowiązki

Systematyczne podnoszenie poziomu dojrzałości NIS2 w dziewięciu podmiotach: planowanie działań, comiesięczne monitorowanie postępów, usuwanie przeszkód oraz raportowanie statusu do Dyrektora ds. Bezpieczeństwa Informacji i Cyberbezpieczeństwa Grupy.
Rozwijanie programu poprzez doskonalenie metod, szablonów i sposobów monitorowania postępów na podstawie doświadczeń zdobytych podczas współpracy z poszczególnymi podmiotami.
Wspieranie lokalnych osób odpowiedzialnych za NIS2 w codziennej pracy: wyjaśnianie praktycznego znaczenia wymagań, określanie dowodów ich spełnienia oraz pomoc w planowaniu i weryfikacji dokumentacji i dowodów.
Planowanie i prowadzenie warsztatów, stacjonarnie lub zdalnie, dotyczących:
- oceny ryzyka,
- analizy wpływu na działalność biznesową (BIA),
- ciągłości działania,
- zarządzania kryzysowego,
- ćwiczeń symulacyjnych sprawdzających gotowość do dotrzymania terminów zgłaszania incydentów wynoszących 24 i 72 godziny.
Przygotowywanie praktycznych szablonów i krótkich instrukcji napisanych prostym, zrozumiałym językiem biznesowym, zgodnych z istniejącą dokumentacją.
Przygotowywanie materiałów i decyzji wymagających zatwierdzenia przez organy zarządzające poszczególnych podmiotów, monitorowanie realizacji tych decyzji oraz wspieranie szkoleń kadry zarządzającej dotyczących NIS2.
Opracowanie wspólnie z działem zakupów procesu oceny bezpieczeństwa dostawców oraz wspieranie podmiotów we wdrażaniu tego procesu, w tym kategoryzacji dostawców według poziomu ryzyka, uwzględniania wymagań bezpieczeństwa w umowach i przeprowadzania ocen ryzyka dostawców.
Zapewnienie, że każdy podmiot jest przygotowany do zgłoszenia poważnego incydentu do właściwego krajowego organu nadzorczego.
Mapowanie wymagań NIS2 na normę ISO/IEC 27001, aby zarządzanie zgodnością z NIS2 odbywało się w ramach systemu zarządzania bezpieczeństwem informacji funkcjonującego zgodnie z ISO/IEC 27001.
Udział w innych działaniach z obszaru GRC realizowanych przez dział Cyberbezpieczeństwa, takich jak oceny bezpieczeństwa i analizy ryzyka.

Benefity

Współpraca międzynarodowa.

Devire

146 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz