Information Security Expert (Senior/Mid)

LexDigital; Polska; Remote; PLN 145,000 - 223,000; Full time

Benefits offered by this job

Opieka medyczna

Multisport

Budżet szkoleniowy

Integracje firmowe

Ubezpieczenie grupowe na życie

Job summary

LexDigital poszukuje eksperta ds. bezpieczeństwa informacji do pracy zdalnej w 100%. Firma oferuje wsparcie w RODO, NIS2, DORA i AI Act oraz implementacje ISO 27001/22301.

Wykazano dotychczas współpracę z kilkudziesięcioma klientami i projektowanie skutecznych środków ochrony danych. W roli tej wymagane jest minimum 5 lat doświadczenia, znajomość dyrektywy NIS2 i KSC, certyfikaty audytorskie ISO 27001 oraz biegła angielska komunikacja.

Qualifications

• Minimum 5 lat praktyki w obszarze zarządzania bezpieczeństwem informacji.
• Certyfikaty Audytora Wiodącego ISO 27001 i pokrewnych (CISSO, CISM, CISA, CRISC, CIPP/E) będą atutem.
• Biegła znajomość dyrektywy NIS2 oraz ustawy KSC.
• Bieżąca znajomość ISO 27001 oraz 22301.
• Prawo jazdy kat. B.
• Możliwość pracy zdalnej w 100%.
• Min. 20 płatnych dni świadczenia usług (B2B).
• Znajomość narzędzi AI jako wsparcia w codziennej pracy.
• Doświadczenie w sektorze technologicznym (Software House, Fintech).
• Dobra organizacja pracy i samodzielność w prowadzeniu projektów.

Responsibilities

• Prowadzenie wdrożeń Systemów Zarządzania Bezpieczeństwem Informacji (SZBI) w różnych organizacjach.
• Projektowanie środków ochrony danych i opracowywanie procedur działania.
• Tworzenie i utrzymywanie dokumentacji SZBI.
• Prowadzenie audytów i analizy ryzyka zgodnie z obowiązującymi standardami.
• Przygotowywanie raportów audytowych i rekomendacji naprawczych.
• Reprezentowanie klientów podczas zewnętrznych audytów certyfikujących.
• Doradztwo w zakresie zabezpieczeń oraz wsparcie w implementacji narzędzi.
• Wsparcie przedsprzedażowe i tworzenie opisów usług dla ofert.

Skills

Angielski b. dobry

Samodzielność

Projektowanie rozwiązań ITSec

Komunikacja z klientem

Zarządzanie projektami

NIS2/KSC znajomość

Education

Wykształcenie techniczne lub pokrewne

Job description

W naszej pracy pokazujemy, że bezpieczeństwo nie musi opierać się na tonach dokumentów i procedurach, które hamują biznes. Szybko i sprawnie dostosowujemy firmy do wymagań RODO, NIS 2, DORA czy AI Act. Oferujemy także wdrożenia standardów ISO 9001, 27001, 29115 oraz 22301, a także outsourcing roli Inspektora Ochrony Danych Osobowych.

Dzięki doświadczeniu we współpracy z niemal 200 klientami, rozumiemy aspekty prawne, techniczne oraz organizacyjne w firmach o różnym charakterze i różnej skali. Skupiamy się przede wszystkim na rozwiązaniach, które pomagają biznesowi się rozwijać.

Wdrożenia i dokumentacja

• Wdrażanie Systemów Zarządzania Bezpieczeństwem Informacji (SZBI) w organizacjach klientów z różnych sektorów, w firmach lokalnych i międzynarodowych. Praca na tym stanowisku wymaga prowadzenia projektów w języku angielskim.
• Projektowanie organizacyjnych środków ochrony danych oraz opracowywanie dedykowanych procedur działania.
• Tworzenie i utrzymywanie pełnej dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji.

Audyt i analiza ryzyka

• Prowadzenie analizy ryzyka bezpieczeństwa informacji zgodnie z obowiązującymi standardami.
• Opracowywanie metodyki i narzędzi kontrolnych, w tym ankiet audytowych.
• Przeprowadzanie audytów fizycznych oraz wizji lokalnych w lokalizacjach klientów.
• Przygotowywanie kompleksowych raportów poaudytowych, obejmujących analizę zagrożeń oraz konkretne rekomendacje naprawcze.
• Asysta i reprezentowanie klientów w trakcie zewnętrznych audytów certyfikujących.

Doradztwo i wsparcie dla klientów

• Opracowywanie rekomendacji w zakresie zabezpieczeń oraz ocena ich adekwatności w stosunku do zidentyfikowanych ryzyk.
• Doradztwo i wsparcie w implementacji narzędzi podnoszących bezpieczeństwo informacji w warstwie organizacyjnej oraz technicznej.
• Merytoryczne wsparcie w obsłudze incydentów bezpieczeństwa w oparciu o normy ISO oraz wymagania formalno-prawne(NIS2/UKSC).
• Wsparcie klientów w podnoszeniu świadomości cyberzagrożeń wewnątrz ich organizacji.

Rozwój biznesu i dzielenie się wiedzą

• Wsparcie przedsprzedażowe i eksperckie m.in. tworzenie opisów usług do ofert, dzielenie się wiedzą w artykułach eksperckich.
• Doświadczenie - minimum 5 lat praktyki w obszarze zarządzania bezpieczeństwem informacji.
• Wiedza z zakresu ISO - posiadanie certyfikatu Audytora Wiodącego ISO 27001 i pokrewnych (np. CISSO, CISM, CISA, CRISC, CIPP/E) oraz praktyczna znajomość systemów zarządzania w obszarze bezpieczeństwa informacji.
• Regulacje prawne - bardzo dobra znajomość dyrektywy NIS2 oraz ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC).
• Samodzielność - umiejętność sprawnego prowadzenia projektów.
• Wykształcenie - wyższe (preferowane profile techniczne lub pokrewne).
• Języki - biegła znajomość języka angielskiego umożliwiająca prowadzenie rozmów biznesowych i opracowywanie dokumentacji.
• Narzędzia AI – wykorzystujemy sztuczną inteligencję jako wsparcie w codziennej pracy, dlatego oczekujemy, swobodnego poruszania się w tego typu rozwiązaniach imądrego włączania ich do wykonywania powierzonych zadań.
• Doświadczenie w pracy z sektorem technologicznym (Software House, Fintech).
• Znajomość regulacji DORA oraz przepisów RODO.
• Praktyczna znajomość normy ISO 22301.
• Prawo jazdy kat. B.
• Możliwość pracy zdalnej w 100%.
• Min. 20 płatnych dni nieświadczenia usług (B2B).
• Benefity (opieka medyczna PZU, Multisport, budżet szkoleniowy, integracje firmowe, ubezpieczenie grupowe na życie).
• Samodoskonalenie w zespole - cykliczne szkolenia wewnętrzne organizowane przez pracowników dla pracowników, tematy przygotowywane są wg. specjalizacji członków zespołu w celu podniesienia poziomu wiedzy wszystkich ekspertów.
• Kontrakt B2B 13 000 – 20 000 zł netto / miesiąc.
• Kompleksowe prowadzenie wdrożeń systemów zarządzania bezpieczeństwem informacji.
• Terminowe wywiązywanie się z przydzielonych zadań (audyty, szkolenia, obsługa incydentów, opinie).
• Raportowanie postępów prac projektowych wraz z nadzorem wykonawczym niezbędnym do obsługi klienta (logowanie czasu pracy).
• Przygotowanie 1-2 szkoleń wewnętrznych dla współpracowników w roku.
• Przygotowywanieartykułów na stronę www/ social media.
• Nie posiadasz certyfikatu audytora wiodącego normy ISO 27001.
• Twoje doświadczenie w obszarze bezpieczeństwa informacji jest krótsze niż 5 lat.
• Szukasz pracy czysto technicznej, typu back-office. Ta rola wymaga bezpośredniego kontaktu z klientem, prowadzenia spotkań i warsztatów.
• Nie potrafisz lub nie lubisz samodzielnie zarządzać projektami i oczekujesz ścisłego nadzoru oraz gotowych rozwiązań.
• Nie lubisz pisać - tworzenie dokumentacji, procedur i artykułów merytorycznych to istotna część tych zadań.
• Preferujesz pracę bez systematycznego raportowania i logowania czasu – u nas jest to stały element organizacji pracy.
• Nie czujesz się pewnie w interpretowaniu i wdrażaniu zapisów NIS2 oraz ustawy KSC.
• Zbieranie zgłoszeń od kandydatów.
• Rozmowa techniczna.
• Zadanie rekrutacyjne (2-3 dni na wykonanie).
• Rozmowa biznesowa (prezentacja zadania oraz omówienie warunków współpracy).