Information Security Director

Optiveum; Szczecin; On-site; PLN 254,000 - 304,000; Full time

Job summary

Optiveum poszukuje doświadczonego Dyrektora ds. Bezpieczeństwa Informacji (CISO) w Szczecinie. Będziesz kierować działem cyberbezpieczeństwa, w tym SOC, CSIRT oraz architektami bezpieczeństwa, dbając o bezpieczeństwo kluczowych zasobów.

Opracowywanie SZBI, polityk bezpieczeństwa i planów ciągłości działania, monitorowanie zgodności z NIS 2 oraz nadzór nad incydentami i oceną ryzyka. Wymagane certyfikaty CISSP/CISM/CISA/CCISO oraz min. 3 lata kierowniczego doświadczenia w IT security.

Qualifications

• Minimum 3-letnie doświadczenie na stanowisku kierowniczym w bezpieczeństwie IT.
• Udokumentowane kompetencje potwierdzone certyfikatem CISSP, CISM, CISA lub CCISO.
• Praktyczne doświadczenie w planowaniu, organizowaniu oraz przeprowadzaniu audytów wewnętrznych i zewnętrznych.

Responsibilities

• Zarządzanie działem cyberbezpieczeństwa: SOC/CSIRT i architekci bezpieczeństwa.
• Opracowywanie i wdrażanie SZBI, polityk bezpieczeństwa i planów BCP.
• Zgodność regulacyjna (UKSC/NIS 2) i nadzór nad wdrożeniem dyrektyw unijnych.
• Zarządzanie incydentami i oceną ryzyka oraz raportowanie do CSIRT.
• Weryfikacja i audyty, szkolenia z zakresu Security Awareness dla pracowników i Zarządu.

Skills

Zarządzanie zespołem

SOC/CSIRT

Polityki bezpieczeństwa

Strategia cyberbezpieczeństwa

Zarządzanie ryzykiem

SSDLC

Audyt bezpieczeństwa

Education

Certyfikat CISSP/CISM/CISA/CCISO

Tools

SAST/DAST

Job description

Obecnie poszukujemy doświadczonego eksperta na stanowisko Dyrektora ds. Bezpieczeństwa Informacji (CISO).O Kliencie

Nasz klient to innowacyjna spółka technologiczna odpowiedzialna za kompleksową digitalizację usług i procesów biznesowych w innowacyjnym przedsiębiorstwie z branży logistycznej.

Szczegóły współpracy

• Wynagrodzenie: do 25 000 PLN netto/m-c (B2B) lub do 25 000 PLN brutto/m-c (UoP)
• Tryb pracy: Stacjonarny
• Lokalizacja: Szczecin
• Rodzaj kontraktu: Umowa B2B lub Umowa o Pracę

Twoje kluczowe zadania:

• Zarządzanie działem cyberbezpieczeństwa: Kompleksowe kierowanie strukturami dedykowanymi ochronie informacji, w tym zespołami SOC (Security Operations Center), CSIRT oraz Architektami Bezpieczeństwa.
• Opracowywanie dokumentacji i strategii: Tworzenie, wdrażanie oraz aktualizacja Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), polityk bezpieczeństwa i planów ciągłości działania (Cyber BCP).
• Zgodność regulacyjna (UKSC/NIS 2): Monitorowanie zmian prawnych, doradzanie Zarządowi w kontekście przepisów o krajowym systemie cyberbezpieczeństwa oraz nadzór nad wdrażaniem mechanizmów wymaganych przez powiązane dyrektywy unijne.
• Zarządzanie incydentami i ocena ryzyka: Projektowanie procesów oceny ryzyka, kierowanie obsługą incydentów bezpieczeństwa oraz terminowe raportowanie poważnych zdarzeń do krajowych zespołów CSIRT.
• Bezpieczeństwo oprogramowania (SSDLC): Wdrażanie zasad Security by Design & Default na każdym etapie tworzenia oprogramowania dla infrastruktury krytycznej oraz nadzór nad procesami testowania (SAST/DAST).
• Weryfikacja i audyty: Planowanie cyklicznych testów bezpieczeństwa (w tym penetracyjnych), audytowanie systemów oraz kontrola łańcucha dostaw i poziomu zabezpieczeń u zewnętrznych dostawców.
• Budowanie świadomości: Projektowanie programów szkoleniowych z obszaru Security Awareness dla pracowników oraz Zarządu.

Wymagania:

• Minimum 3-letnie doświadczenie na stanowisku kierowniczym, silnie związanym z zarządzaniem bezpieczeństwem IT.
• Udokumentowane kompetencje potwierdzone prestiżowym certyfikatem branżowym (np. CISSP, CISM, CISA, CCISO).
• Praktyczne doświadczenie w planowaniu, organizowaniu oraz przeprowadzaniu audytów wewnętrznych i zewnętrznych.

Dlaczego warto?

Dołączając do tego projektu, staniesz na czele bezpieczeństwa systemów, które realnie wpływają na działanie kluczowej infrastruktury logistycznej w kraju.