ITLT

Konsultant / Konsultantka ds. IT Security, NIS2 i bezpieczeństwa informacji

Brak informacji o wynagrodzeniu

MidZdalnie·WarszawaPart-time·B2B

#474374·Dodano 8 dni temu·3

Źródło: justjoin.it

Aplikuj teraz

Tech Stack / Keywords

bezpieczeństwo ITZarządzanie ryzykiembezpieczeństwo informacjiAudyty BezpieczeństwaAnaliza ryzykaISO/IEC 27001NIS2KSCCertyfikaty ISO/IEC 27001

Podsumowanie oferty

Wsparcie organizacji w podnoszeniu poziomu cyberbezpieczeństwa oraz dostosowywaniu środowisk IT do wymagań NIS2 i polskiej ustawy o KSC. Rola obejmuje audyty bezpieczeństwa IT, analizę ryzyka i rozwijanie systemów zarządzania bezpieczeństwem informacji, z uwzględnieniem ISO/IEC 27001.

Wymagania

Oczekiwania:

Praktyczne doświadczenie w obszarze IT Security, Information Security, Cybersecurity, GRC lub bezpieczeństwa informacji.
Doświadczenie w przeprowadzaniu audytów bezpieczeństwa, analizie ryzyka, ocenie luk bezpieczeństwa lub wdrażaniu systemów zarządzania bezpieczeństwem informacji.
Znajomość standardu ISO/IEC 27001 oraz zagadnień związanych z zarządzaniem bezpieczeństwem informacji.
Orientacja w wymaganiach NIS2 i/lub polskiej ustawy o KSC albo gotowość do wykorzystania dotychczasowej wiedzy z obszaru bezpieczeństwa IT w projektach związanych z tymi regulacjami.
Umiejętność przekładania wymagań bezpieczeństwa na konkretne rekomendacje, działania i rozwiązania możliwe do wdrożenia w organizacji.
Umiejętność współpracy z zespołami technicznymi oraz biznesowymi, a także swobodnego komunikowania zagadnień związanych z bezpieczeństwem IT.
Samodzielność w realizacji powierzonych zadań i odpowiedzialność za rekomendowane rozwiązania.

Mile widziane:

Doświadczenie w projektach związanych z NIS2, KSC lub wdrażaniem wymagań regulacyjnych w obszarze cyberbezpieczeństwa.
Certyfikaty ISO/IEC 27001 Lead Auditor lub Lead Implementer.
Znajomość dodatkowych standardów i metodyk, np. ISO 27005, ISO 22301, NIST lub CIS Controls.
Doświadczenie w roli CISO, Security Managera, Information Security Consultant lub podobnej.
Doświadczenie w organizacjach z sektorów regulowanych, np. finansowego, energetycznego, telekomunikacyjnego lub produkcyjnego.

Obowiązki

Zakres zadań:

Przeprowadzanie audytów bezpieczeństwa IT oraz analiz typu Gap Assessment, obejmujących ocenę aktualnego poziomu zabezpieczeń i identyfikację obszarów wymagających poprawy.
Analizowanie ryzyka oraz ocenianie zgodności środowisk IT, procesów i procedur z wymaganiami bezpieczeństwa, w tym NIS2, KSC i ISO/IEC 27001.
Współtworzenie i rozwijanie Systemów Zarządzania Bezpieczeństwem Informacji (SZBI), polityk bezpieczeństwa, procedur i standardów.
Przygotowywanie rekomendacji technicznych i organizacyjnych oraz planów działań naprawczych (roadmap) w obszarze cyberbezpieczeństwa.
Wspieranie organizacji w projektowaniu i doskonaleniu procesów zarządzania incydentami bezpieczeństwa, ciągłością działania oraz bezpieczeństwem łańcucha dostaw.
Współpraca z zespołami IT, Security, Infrastructure i przedstawicielami biznesu przy identyfikacji wymagań oraz wdrażaniu odpowiednich mechanizmów bezpieczeństwa.
Prowadzenie warsztatów, konsultacji i działań doradczych dla klientów w zakresie bezpieczeństwa informacji i cyberbezpieczeństwa.
Wspieranie organizacji w przygotowaniu do audytów oraz weryfikacji spełnienia wymagań regulacyjnych i standardów bezpieczeństwa.

ITLT

113 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz