Kierownik / Kierowniczka Zespołu Zarządzania Usługami i Ryzykiem ICT (LUX MED Benefity)

Brak informacji o wynagrodzeniu

C-Level / ManagerHybryda·WarszawaFull-time

#477002·Dodano 5 dni temu·3

Źródło: LUX MED Sp. z o.o.

Aplikuj teraz

Tech Stack / Keywords

DORANIS2ISO 27001RODOBCP/DRICT

Podsumowanie oferty

Rola obejmuje zarządzanie cyberbezpieczeństwem i ryzykiem ICT oraz opracowywanie strategii bezpieczeństwa informacji. Osoba na tym stanowisku będzie nadzorować zgodność z DORA i NIS2, incydenty, audyty oraz bezpieczeństwo systemów IT, usług chmurowych i dostawców.

Wymagania

Wykształcenie wyższe w zakresie cyberbezpieczeństwa, informatyki, telekomunikacji, bezpieczeństwa informacji, zarządzania ryzykiem lub pokrewne; opcjonalnie wykształcenie prawnicze lub ekonomiczne przy udokumentowanym doświadczeniu w cyberbezpieczeństwie i ryzyku ICT.
Minimum 5 lat doświadczenia w cyberbezpieczeństwie, bezpieczeństwie informacji lub zarządzaniu ryzykiem ICT.
Minimum 2 lata doświadczenia na stanowisku kierowniczym.
Doświadczenie w sektorze regulowanym, ubezpieczeniowym lub finansowym.
Praktyczna znajomość DORA, NIS2, RODO, ISO 27001, zarządzania incydentami, ryzykiem dostawców ICT, chmurą, BCP/DR i audytami bezpieczeństwa.
Doświadczenie w raportowaniu do Zarządu i regulatora, w tym przygotowywaniu materiałów dotyczących incydentów, ryzyka ICT, audytów i działań naprawczych.
Doświadczenie w zarządzaniu zespołem ekspertów w obszarze cyberbezpieczeństwa lub zarządzania infrastrukturą IT.

Obowiązki

Opracowywanie i realizacja strategii cyberbezpieczeństwa oraz bezpieczeństwa informacji zgodnie z regulacjami Grupy Kapitałowej.
Zarządzanie ryzykiem ICT oraz monitorowanie zagrożeń cybernetycznych.
Zapewnianie zgodności z wymaganiami regulacyjnymi dotyczącymi cyberbezpieczeństwa i odporności cyfrowej, w tym DORA i NIS2, oraz ze standardami bezpieczeństwa.
Tworzenie, rozwój i nadzór nad politykami, procedurami i standardami bezpieczeństwa.
Nadzór nad zarządzaniem incydentami i podatnościami oraz cyberodpornością organizacji, w tym klasyfikacją incydentów ICT na potrzeby realizacji obowiązków regulacyjnych.
Koordynowanie audytów, testów bezpieczeństwa i działań związanych z oceną zgodności.
Nadzór nad bezpieczeństwem systemów IT, usług chmurowych i dostawców zewnętrznych.
Definiowanie wymagań bezpieczeństwa dla projektów, systemów i nowych usług.
Raportowanie poziomu cyberbezpieczeństwa i ryzyk do Zarządu oraz rekomendowanie działań doskonalących.
Budowanie świadomości bezpieczeństwa wśród pracowników i kadry zarządzającej.
Zarządzanie budżetem cyberbezpieczeństwa oraz planowanie inicjatyw rozwojowych w tym obszarze.
Współpraca z regulatorami, audytorami, dostawcami i instytucjami odpowiedzialnymi za cyberbezpieczeństwo.
Koordynowanie terminowego przygotowania i przekazywania do KNF wymaganych zgłoszeń, raportów i sprawozdań wynikających z DORA, w szczególności dotyczących poważnych incydentów ICT, znaczących cyberzagrożeń oraz pozostałych obowiązków sprawozdawczych DORA.

LUX MED Sp. z o.o.

59 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz