Ekspert ds. Bezpieczeństwa Informacji i Zgodności

Grupaeurocash; Polska; Hybrid; PLN 180,000 - 260,000; Full time

Benefits offered by this job

Umowa o pracę

Premia kwartalna

Hybrydowy system pracy

Job summary

Grupaeurocash poszukuje specjalisty ds. zarządzania ryzykiem w celu zapewnienia zgodności z KSC i NIS2 oraz utrzymania bezpieczeństwa informacji w naszej organizacji.

Do zadań należeć będzie identyfikacja procesów, analiza ryzyka i opracowywanie planów ciągłości działania, a także tworzenie i aktualizowanie dokumentacji bezpieczeństwa, polityk i rejestrów ryzyka. Praca w modelu hybrydowym z elastycznym podejściem.

Qualifications

• Minimum 2 lata doświadczenia w zarządzaniu ryzykiem, compliance, audycie lub bezpieczeństwie IT.
• Znajomość ustawy o krajowym systemie cyberbezpieczeństwa (KSC) i dyrektywy NIS2.
• Praktyczna znajomość normy ISO 27001 i SZBI.
• Doświadczenie w identyfikowaniu ryzyk i ocenianiu wpływu na procesy biznesowe.

Responsibilities

• Uczestnicz w projekcie dostosowania organizacji do KSC i NIS2; identyfikacja i mapowanie procesów oraz ryzyk.
• Przeprowadzanie analizy ryzyka w obszarze BIK i ciągłości działania; ocena wpływu na operacje.
• Aktualizacja planów BCP i dokumentacji ochrony informacji (polityki, procedury, rejestry ryzyka).
• Rekomendowanie działań i kontrole ograniczających ryzyka; monitorowanie wdrożeń.
• Koordynacja audytów zgodności z regulacjami i standardami bezpieczeństwa.
• Raportowanie wyników analiz i monitorowanie stanu zgodności.
• Wspieranie zespołów w budowaniu świadomości zagrożeń i stosowaniu zasad bezpieczeństwa.

Skills

Zarządzanie ryzykiem

Compliance

Audyt

Bezpieczeństwo informacji

Tools

ISO 27001

NIS2

Job description

Grupaeurocash poszukuje specjalisty ds. zarządzania ryzykiem w celu zapewnienia zgodności z KSC i NIS2 oraz utrzymania bezpieczeństwa informacji w naszej organizacji.

Do zadań należeć będzie identyfikacja procesów, analiza ryzyka i opracowywanie planów ciągłości działania, a także tworzenie i aktualizowanie dokumentacji bezpieczeństwa, polityk i rejestrów ryzyka. Praca w modelu hybrydowym z elastycznym podejściem.