Główna specjalistka/Główny specjalista/X

Lukasiewicz; Polska; Hybrid; PLN 120,000 - 160,000; Full time

Benefits offered by this job

Parking dla pracowników

Dofinansowanie do wypoczynku

Karta sportowa

Ubezpieczenie zdrowotne

Ubezpieczenie na życie

Elastyczne godziny pracy

Rozwój merytoryczny

Job summary

Grupa Lukasiewicz – Instytut Elektrotechniki poszukuje Głównego specjalisty/specjalistki w pionie wsparcia ds. cyberbezpieczeństwa.

Osoba na tym stanowisku będzie analizować wymagania Dyrektywy NIS2, koordynować projekty wdrożeń, identyfikować luki oraz opracowywać polityki i procedury bezpieczeństwa. Będzie współpracować z różnymi jednostkami organizacyjnymi i przygotowywać rekomendacje dla kadry zarządzającej.

Qualifications

• Wymagane wykształcenie magisterskie z informatyki lub pokrewnych kierunków i 3-letnie doświadczenie.
• Doświadczenie w cyberbezpieczeństwie, bezpieczeństwie informacji, zgodności regulacyjnej lub zarządzaniu ryzykiem.
• Praktyczna znajomość Dyrektywy NIS2 i krajowych przepisów.
• Uwagi: tworzenie i wdrażanie polityk, procedur, standardów bezpieczeństwa.
• Znajomość norm ISO/IEC 27001, ISO 22301, NIST CSF lub pokrewnych.
• Umiejętność analizy ryzyka i oceny zgodności.
• Bardzo dobra znajomość MS 365.
• Umiejętność analitycznego myślenia i samodzielnej organizacji pracy.
• Dobre umiejętności komunikacyjne i współpracy z interesariuszami.

Responsibilities

• Analiza wymagań Dyrektywy NIS2 oraz przepisów krajowych i monitorowanie zmian legislacyjnych.
• Koordynowanie projektów związanych z wdrożeniem wymagań NIS2.
• Identyfikacja luk i ocena zgodności procesów i organizacji.
• Opracowywanie i aktualizacja polityk, procedur i dokumentacji z zakresu cyberbezpieczeństwa.
• Współpraca z jednostkami organizacyjnymi w zakresie zarządzania ryzykiem cyberbezpieczeństwa.
• Wsparcie w przygotowaniu audytów, kontroli i ocen zgodności.
• Udział w procesach obsługi incydentów i raportowania zgodnie z regulacjami.
• Przygotowywanie analiz, raportów i rekomendacji dla kadry zarządzającej.
• Prowadzenie szkoleń z zakresu bezpieczeństwa w organizacji.
• Współpraca z podmiotami zewnętrznymi i partnerami projektowymi.

Skills

Cyberbezpieczeństwo

Zarządzanie ryzykiem

Zgodność regulacyjna

NIS2

Polityki bezpieczeństwa

ISO/IEC 27001

ISO 22301

NIST CSF

Analityczne myślenie

Komunikacja

Education

Wyższe magisterskie z informatyki/cyberbezpieczeństwa

Kursy certyfikacyjne CISSP/CISM/CRISC/CGEIT

Tools

MS 365

Job description

• 1) Wykształcenie wyższe magisterskie (preferowane kierunki: informatyka, cyberbezpieczeństwo, telekomunikacja, zarządzanie bezpieczeństwem lub pokrewne) i 3-letnie doświadczenie zawodowe;
• 2) Udokumentowane doświadczenie zawodowego w obszarze cyberbezpieczeństwa, bezpieczeństwa informacji, zgodności regulacyjnej, zarządzania ryzykiem lub obszarze zarządzania systemami teleinformatycznymi;
• 3) Praktyczna znajomość Dyrektywy NIS2 oraz krajowych regulacji dotyczących cyberbezpieczeństwa;
• 4) Doświadczenie w opracowywaniu i wdrażaniu polityk, procedur i standardów bezpieczeństwa;
• 5) Znajomość norm i standardów, takich jak ISO/IEC 27001, ISO 22301, NIST CSF lub pokrewnych;
• 6) Umiejętność przeprowadzania analiz ryzyka i oceny zgodności;
• 7) Bardzo dobra znajomość pakietu Microsoft 365;
• 8) Umiejętność analitycznego myślenia, samodzielnej organizacji pracy oraz formułowania rekomendacji;
• 9) Bardzo dobre umiejętności komunikacyjne i współpracy z różnymi grupami interesariuszy.

Mile widziane

• 1) Doświadczenie we wdrażaniu lub utrzymaniu systemów zarządzania bezpieczeństwem informacji;
• 2) Certyfikaty branżowe (np. ISO 27001 Lead Implementer/Auditor, CISSP, CISM, CRISC, CGEIT);
• 3) Doświadczenie w jednostkach badawczych, administracji publicznej lub sektorze infrastruktury krytycznej;
• 4) Znajomość zagadnień związanych z ciągłością działania i zarządzaniem incydentami.

Sieć Badawcza Łukasiewicz – Instytut Elektrotechniki jest państwową osobą prawną, wiodącą jednostką w Polsce w zakresie współpracy z przemysłem, zajmującą się konstruowaniem i doskonaleniem wytwarzanych oraz eksploatowanych wyrobów elektrotechnicznych. Więcej informacji na oficjalnej stronie: www.iel.lukasiewicz.gov.pl

• 1) miejsce pracy: Sieć Badawcza Łukasiewicz – Instytut Elektrotechniki, ul. Pożaryskiego 28, 04-703 Warszawa;
• 2) nazwa stanowiska: Główny specjalista/specjalistka/X w pionie wsparcia;
• 3) ilość wolnych stanowisk pracy: 1;
• 4) wymiar zatrudnienia na stanowisku pracy: pełen etat;
• 5) opis stanowiska/warunków pracy: Pomieszczenia, stanowiska oświetlone światłem naturalnym i sztucznym. Praca biurowa przy monitorze ekranowym powyżej 4 godzin dziennie, praca we wskazanym regionie.

Codzienne zadania

• 1) Analiza wymagań Dyrektywy NIS2 oraz przepisów krajowych i monitorowanie zmian legislacyjnych;
• 2) Koordynowanie projektów związanych z wdrożeniem wymagań NIS2 w organizacji;
• 3) Identyfikacja luk oraz ocena poziomu zgodności procesów, procedur i organizacji z wymaganiami regulacyjnymi;
• 4) Opracowywanie, aktualizacja i wdrażanie polityk, procedur oraz dokumentacji z zakresu cyberbezpieczeństwa;
• 5) Współpraca z jednostkami organizacyjnymi w zakresie zarządzania ryzykiem cyberbezpieczeństwa;
• 6) Wsparcie przygotowania organizacji do audytów, kontroli oraz ocen zgodności;
• 7) udział w procesach obsługi incydentów bezpieczeństwa i raportowania zgodnie z wymaganiami regulacyjnymi;
• 8) Przygotowywanie analiz, raportów i rekomendacji dla kadry zarządzającej;
• 9) Prowadzenie działań informacyjnych i szkoleniowych zwiększających świadomość bezpieczeństwa w organizacji;
• 10) Współpraca z podmiotami zewnętrznymi, organami nadzorczymi oraz partnerami projektowymi.

• 1) Stabilne zatrudnienie w oparciu o umowę o pracę;
• 2) Parking dla pracowników na terenie instytutu;
• 3) Możliwość preferencyjnych ubezpieczeń: medycznego (z dofinansowaniem) oraz ubezpieczenia na życie;
• 4) Karta sportowa;
• 5) Dofinansowanie do wypoczynku;
• 6) Elastyczne rozpoczynanie czasu pracy w ramach dozwolonego przedziału godzin;
• 7) Rozwój merytoryczny.