Chief Information Security Officer (CISO)

Axians; Województwo mazowieckie; On-site; PLN 300,000 - 540,000; Full time

Benefits offered by this job

Budżet na rozwój zawodowy

Dofinansowanie prywatnej opieki medycz

Karta sportowa Multisport

Job summary

Axians IT Services Poland i Axians IT Solutions Poland poszukują doświadczonego CISO, który przejmie odpowiedzialność za bezpieczeństwo informacji i cyberbezpieczeństwo dla obu spółek, pracując blisko zarządów i IT.

Stanowisko wymaga umiejętności prezentowania ryzyka zarządowi, koordynowania działań zgodnych z NIS2 oraz nadzorowania procesu zgodności z ISO 27001. Lokalizacja: Warszawa, region mazowieckie.

Qualifications

• Minimum 10 lat doświadczenia w IT, cyberbezpieczeństwie i zarządzaniu ryzykiem.
• Minimum 5 lat doświadczenia na stanowisku CISO lub równorzędnym.
• Praktyczne doświadczenie w budowie i prowadzeniu systemu zarządzania bezpieczeństwem informacji.
• Bardzo dobra znajomość ISO 27001, reagowania na incydenty i dostawców.
• Znajomość NIS2 oraz krajowego systemu cyberbezpieczeństwa.
• Umiejętność jasnego wyjaśniania ryzyka osobom nietechnicznym.

Responsibilities

• Opracowanie i realizacja strategii bezpieczeństwa informacji i cyberbezpieczeństwa dla obu spółek.
• Regularne raportowanie zarządowi o ryzykach, incydentach i postępach.
• Koordynacja obowiązków wynikających z NIS2 i standardów korporacyjnych.
• Utrzymanie i rozwój ISO 27001 zgodności systemu zarządzania bezpieczeństwem.
• Prowadzenie oceny ryzyka i nadzorowanie planów ograniczania ryzyka.
• Koordynacja zarządzania incydentami i komunikacji kryzysowej.
• Organizowanie ćwiczeń reagowania na incydenty i testów ciągłości działania.
• Nadzór nad podatnościami, testami bezpieczeństwa i naprawami.
• Ocena ryzyka dostawców i usług chmurowych.

Skills

Komunikacja z zarządem

Zarządzanie ryzykiem

Audyt IT

Współpraca biznes-IT

Język angielski

Tools

Microsoft 365

Azure

Job description

Poszukujemy doświadczonej osoby na stanowisko Chief Information Security Officer (CISO), która przejmie odpowiedzialność za bezpieczeństwo informacji i cyberbezpieczeństwo w Axians IT Services Poland oraz Axians IT Solutions Poland.

Obie spółki działają w ramach jednej organizacji operacyjnej i korzystają ze wspólnych polityk oraz procesów bezpieczeństwa. W kolejnych latach zakładana jest dalsza integracja organizacyjna. Celem rekrutacji jest zbudowanie silnej, wewnętrznej funkcji CISO, która połączy perspektywę strategiczną z praktycznym prowadzeniem działań.

To stanowisko dla osoby, która potrafi rozmawiać z zarządem o ryzyku, a jednocześnie skutecznie współpracuje z IT i biznesem przy wdrażaniu konkretnych rozwiązań.

Jako CISO będziesz odpowiadać za rozwój spójnego i skutecznego modelu zarządzania bezpieczeństwem informacji dla obu spółek. Będziesz blisko współpracować z zarządami, działem IT, Inspektorem Ochrony Danych, działem prawnym, HR, właścicielami procesów biznesowych oraz zespołami bezpieczeństwa Axians i VINCI Energies.

Miejsce pracy: Warszawa

Region: mazowieckie

Numer referencyjny: CISO/10/2026

Opis stanowiska

Twój zakres obowiązków:

• Opracowanie i realizacja strategii bezpieczeństwa informacji oraz cyberbezpieczeństwa dla obu spółek.
• Regularne przedstawianie zarządom kluczowych ryzyk, incydentów, priorytetów i postępu działań naprawczych.
• Koordynowanie realizacji obowiązków wynikających z NIS2, krajowego systemu cyberbezpieczeństwa, wymagań klientów i standardów korporacyjnych.
• Utrzymanie i rozwój systemu zarządzania bezpieczeństwem informacji zgodnego z ISO 27001.
• Prowadzenie okresowej oceny ryzyka oraz nadzorowanie planów ograniczania ryzyka.
• Koordynowanie procesu zarządzania incydentami cyberbezpieczeństwa, w tym eskalacji i komunikacji kryzysowej.
• Organizowanie ćwiczeń reagowania na incydenty oraz testów ciągłości działania.
• Nadzorowanie zarządzania podatnościami, testów bezpieczeństwa i realizacji działań naprawczych.
• Ocena ryzyka dostawców, podwykonawców, usług chmurowych i nowych rozwiązań informatycznych.
• Współpraca z działem IT w obszarze bezpiecznej architektury, zarządzania tożsamością, kontroli dostępu, monitorowania i ochrony danych.
• Opiniowanie nowych systemów, usług chmurowych, narzędzi AI oraz projektów realizowanych dla klientów.
• Koordynowanie audytów bezpieczeństwa, przeglądów zgodności i działań poaudytowych.
• Prowadzenie programu szkoleń i budowania świadomości bezpieczeństwa w organizacji.
• Wspieranie zespołów handlowych i projektowych w odpowiedziach na wymagania bezpieczeństwa klientów i postępowań przetargowych.
• Przygotowanie jednolitego modelu bezpieczeństwa wspierającego dalszą integrację obu spółek.

Wymagania

Nasze wymagania:

• Minimum 10 lat doświadczenia zawodowego w IT, cyberbezpieczeństwie, bezpieczeństwie informacji, zarządzaniu ryzykiem technologicznym lub audycie IT.
• Minimum 5 lat doświadczenia w roli CISO, Deputy CISO, Head of Information Security, Security Manager lub na porównywalnym stanowisku.
• Praktyczne doświadczenie w budowie lub prowadzeniu systemu zarządzania bezpieczeństwem informacji.
• Bardzo dobra znajomość ISO 27001, zarządzania ryzykiem, reagowania na incydenty, ciągłości działania i bezpieczeństwa dostawców.
• Znajomość regulacji NIS2 oraz przepisów dotyczących krajowego systemu cyberbezpieczeństwa.
• Doświadczenie w pracy z zarządem, audytorami, prawnikami, działem IT i właścicielami procesów biznesowych.
• Umiejętność jasnego wyjaśniania ryzyka i złożonych zagadnień bezpieczeństwa osobom nietechnicznym.
• Samodzielność, dobra organizacja pracy i zdolność prowadzenia wielu tematów równolegle.
• Bardzo dobra znajomość języka polskiego i angielskiego.
• Umiejętność działania strategicznego przy jednoczesnym zachowaniu podejścia praktycznego i operacyjnego.
• Umiejętność jasnego ustalania priorytetów i konsekwentnego doprowadzania działań do końca.
• Umiejętność budowania partnerskich relacji z biznesem oraz ograniczania ryzyka bez tworzenia niepotrzebnej biurokracji.
• Umiejętność kwestionowania ryzykownych decyzji przy jednoczesnym proponowaniu bezpiecznych rozwiązań alternatywnych.
• Umiejętność budowania współpracy pomiędzy zarządem, IT, biznesem i funkcjami kontrolnymi.

Mile widziane:

• Doświadczenie w firmie świadczącej usługi IT lub realizującej projekty dla dużych klientów.
• Znajomość środowisk Microsoft 365, Azure, usług chmurowych i narzędzi monitorowania bezpieczeństwa.
• Doświadczenie w bezpieczeństwie projektów dla sektora publicznego, finansowego, przemysłowego lub infrastruktury krytycznej.
• Znajomość ISO 22301, DORA, PCI DSS lub zasad bezpiecznego wykorzystywania sztucznej inteligencji.
• Doświadczenie w międzynarodowej grupie kapitałowej.
• Realny wpływ na strategię bezpieczeństwa dwóch spółek technologicznych.
• Bezpośrednią współpracę z zarządami i kluczowymi właścicielami procesów.
• Możliwość zbudowania docelowego, wewnętrznego modelu funkcji CISO.
• Współpracę z międzynarodowymi strukturami Axians i VINCI Energies.
• Udział w dalszej integracji organizacyjnej obu spółek.
• Budżet na rozwój zawodowy, szkolenia i certyfikacje.
• Dofinansowanie do pakietu prywatnej opieki medycznej w Medicover.
• Dofinansowanie do karty sportowej Multisport.
• Naukę języka angielskiego na platformie TUTLO.
• Możliwość przystąpienia do ubezpieczenia grupowego na preferencyjnych warunkach.

Administratorem Twoich danych osobowych jest spółka Axians IT Solutions Poland sp. z o.o. z siedzibą w Warszawie, ul. Postępu 21D, 02-676 Warszawa.

Podane dane osobowe będą przetwarzane w celu przeprowadzenia i rozstrzygnięcia procesu rekrutacji oraz zawarcia umowy o pracę/umowy cywilnoprawnej. Pełna informacja w zakresie przetwarzania Twoich danych osobowych, w tym przysługujących Ci prawach, znajduje się w naszej Polityce prywatności.