Dyrektor ds. Bezpieczeństwa Informacji

Optiveum; Szczecin; In loco; PLN 237.000 - 321.000; Tempo pieno

Descrizione del lavoro

Optiveum poszukuje eksperta na stanowisko Dyrektora ds. Bezpieczeństwa Informacji (CISO) w Szczecinie. Osoba na tym stanowisku będzie kierować działem cyberbezpieczeństwa, w tym SOC i CSIRT, nadzorować SZBI i polityki bezpieczeństwa, a także zapewniać zgodność z regulacjami krajowymi i UE.

Wymaga się minimum 3-letniego doświadczenia na stanowisku kierowniczym w IT sec871urity oraz certyfikowanych specjalistów (CISSP/CISM/CISA/CCISO). Praca stacjonarna w Szczecinie w modelu B2B lub umowie o pracę.

Competenze

• Minimum 3-letnie doświadczenie na stanowisku kierowniczym w bezpieczeństwie IT.
• Udokumentowane certyfikaty branżowe (CISSP, CISM, CISA, CCISO).
• Praktyczne doświadczenie w audytach wewnętrznych i zewnętrznych.

Mansioni

• Zarządzanie działem cyberbezpieczeństwa: SOC, CSIRT, Architekci Bezpieczeństwa.
• Opracowywanie i aktualizacja SZBI, polityk bezpieczeństwa i planów BCP/Ccyber.
• Nadzór nad zgodnością regulacyjną (UKSC/NIS 2) i nadzór nad wdrożeniem wymagań UE.
• Zarządzanie incydentami i oceną ryzyka, raportowanie do CSIRT krajowych.
• Wdrażanie SSDLC, Security by Design & Default, SAST/DAST w procesie tworzenia oprogramowania.
• Planowanie audytów bezpieczeństwa (penetracyjne) i audytów dostaw.
• Budowanie programów świadomości bezpieczeństwa dla pracowników i Zarządu.

Conoscenze

Zarządzanie zespołem SOC

Zarządzanie incydentami

Zarządzanie ryzykiem IT

Formazione

CISSP

CISM

CISA

CCISO

Strumenti

SAST

DAST

Descrizione del lavoro

Obecnie poszukujemy doświadczonego eksperta na stanowisko

Dyrektora ds. Bezpieczeństwa Informacji (CISO).

O Kliencie

Nasz klient to innowacyjna spółka technologiczna odpowiedzialna za kompleksową digitalizację usług i procesów biznesowych w innowacyjnym przedsiębiorstwie z branży logistycznej.

Szczegóły współpracy

• Wynagrodzenie: do 25 000 PLN netto/m-c (B2B) lub do 25 000 PLN brutto/m-c (UoP)

• Tryb pracy: Stacjonarny

• Lokalizacja: Szczecin

• Rodzaj kontraktu: Umowa B2B lub Umowa o Pracę

Twoje kluczowe zadania:

• Zarządzanie działem cyberbezpieczeństwa: Kompleksowe kierowanie strukturami dedykowanymi ochronie informacji, w tym zespołami SOC (Security Operations Center), CSIRT oraz Architektami Bezpieczeństwa.

• Opracowywanie dokumentacji i strategii: Tworzenie, wdrażanie oraz aktualizacja Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), polityk bezpieczeństwa i planów ciągłości działania (Cyber BCP).

• Zgodność regulacyjna (UKSC/NIS 2): Monitorowanie zmian prawnych, doradzanie Zarządowi w kontekście przepisów o krajowym systemie cyberbezpieczeństwa oraz nadzór nad wdrażaniem mechanizmów wymaganych przez powiązane dyrektywy unijne.

• Zarządzanie incydentami i ocena ryzyka: Projektowanie procesów oceny ryzyka, kierowanie obsługą incydentów bezpieczeństwa oraz terminowe raportowanie poważnych zdarzeń do krajowych zespołów CSIRT.

• Bezpieczeństwo oprogramowania (SSDLC): Wdrażanie zasad Security by Design & Default na każdym etapie tworzenia oprogramowania dla infrastruktury krytycznej oraz nadzór nad procesami testowania (SAST/DAST).

• Weryfikacja i audyty: Planowanie cyklicznych testów bezpieczeństwa (w tym penetracyjnych), audytowanie systemów oraz kontrola łańcucha dostaw i poziomu zabezpieczeń u zewnętrznych dostawców.

• Budowanie świadomości: Projektowanie programów szkoleniowych z obszaru Security Awareness dla pracowników oraz Zarządu.

Wymagania:

• Minimum 3-letnie doświadczenie na stanowisku kierowniczym, silnie związanym z zarządzaniem bezpieczeństwem IT.

• Udokumentowane kompetencje potwierdzone prestiżowym certyfikatem branżowym (np. CISSP, CISM, CISA, CCISO).

• Praktyczne doświadczenie w planowaniu, organizowaniu oraz przeprowadzaniu audytów wewnętrznych i zewnętrznych.

Dlaczego warto?

Dołączając do tego projektu, staniesz na czele bezpieczeństwa systemów, które realnie wpływają na działanie kluczowej infrastruktury logistycznej w kraju.