Information Security Manager

Michael Page; Katowice; On-site; PLN 180,000 - 260,000; Full time

Benefits offered by this job

Klimatyzowane biuro

Miejsce parkingowe

Dofinansowanie do Medicover

Dostęp do Medicover Sport

Ubezpieczenie grupowe

Job summary

Michael Page poszukuje doświadczonego specjalisty ds. cyberbezpieczeństwa na stanowisko kierownicze w Katowicach. Zakres obejmuje opracowanie strategii bezpieczeństwa, nadzór nad zgodnością z ISO 27001/22301 i KSC, monitorowanie ryzyka oraz koordynację działań SOC i audytów.

Wymagane jest silne doświadczenie w zarządzaniu zespołem, znajomość norm IEC/NIST, RODO oraz gotowość do podróży służbowych. Pracodawca oferuje stabilne warunki oraz możliwość rozwoju w strukturach firmy.

Qualifications

• Wykształcenie wyższe z obszaru IT/cyberbezpieczeństwa.
• Minimum 4–5 lat doświadczenia menedżerskiego w cyberbezpieczeństwie i ciągłości działania.
• Studia podyplomowe z IT/cyberbezpieczeństwa, audytu lub zarządzania.
• Certyfikaty weryfikujące kompetencje, np. ISO 27001/22301.

Responsibilities

• Opracowanie, wdrożenie i nadzór nad SZBI i SZCD (ISO 27001 i 22301).
• Nadzór nad incydentami bezpieczeństwa i koordynacja działań kryzysowych.
• Koordynacja z SOC oraz zespołami IT/OT.
• Realizacja audytów bezpieczeństwa i przygotowanie do audytów zewnętrznych.
• Definiowanie wymagań bezpieczeństwa w projektach IT/OT oraz umowach z dostawcami.

Skills

Wysokie kompetencje komunikacyjne

Zarządzanie cyberbezpieczeństwem

Przywództwo

Analiza ryzyka

IT/OT i SIEM/EDR

Podróże służbowe

Education

Wyższe wykształcenie kierunkowe (informatyka, teleinformatyka)

Studia podyplomowe z zakresu IT, cyberbezpieczeństwa, audytu lub zarządzania

Certyfikaty: Audytor wiodący ISO 27001/22301

Tools

SIEM

EDR

NAC

VPN

Fortinet

Cisco ASA

Job description

Opis stanowiska

• Opracowanie, wdrożenie i nadzór nad SZBI i SZCD (ISO 27001 i 22301).
• Monitorowanie zgodności z przepisami o Krajowym Systemie Cyberbezpieczeństwa i Dyrektywą NIS 2.
• Zarządzanie ryzykiem cyberbezpieczeństwa i operacyjnym (analizy ryzyka, BIA, RTO/RPO).
• Nadzór nad incydentami bezpieczeństwa oraz koordynacja działań kryzysowych i odtworzeniowych (DRP).
• Tworzenie, aktualizacja i testowanie planów BCP i DRP.
• Koordynacja działań z zewnętrznym SOC oraz zespołami IT i OT.
• Realizacja audytów wewnętrznych w zakresie bezpieczeństwa informacji, IT i OT.
• Współpraca z organami nadzoru (CERT NASK, CSIRT CEZ) oraz przygotowanie do audytów zewnętrznych.
• Definiowanie wymagań bezpieczeństwa w projektach IT/OT oraz umowach z dostawcami.
• Budowanie kultury bezpieczeństwa - szkolenia, kampanie, biuletyny, komunikaty.
• Raportowanie do Zarządu o stanie bezpieczeństwa i ciągłości działania.
• Współpraca z działami prawnym, compliance, HR oraz Inspektorem Ochrony Danych.
• Wykształcenie wyższe kierunkowe (informatyka, teleinformatyka, pokrewne)
• Minimum 4-5 lat doświadczenia menedżerskiego w zarządzaniu cyberbezpieczeństwem i ciągłością działania
• Studia podyplomowe z zakresu IT, cyberbezpieczeństwa, audytu lub zarządzania
• Certyfikaty: Audytor wiodący ISO 27001/22301
• Znajomość norm: ISO 27001, ISO 22301, IEC 62443, frameworków NIST, ENISA, NSC,
• Wiedza o przepisach KSC, NIS 2 i RODO
• Umiejętność prowadzenia analiz ryzyka i audytów bezpieczeństwa
• Wiedza o technologiach IT/OT, systemach bezpieczeństwa (SIEM, EDR, NAC, VPN, VLAN, Fortinet, Cisco ASA)
• Praktyczne umiejętności zarządzania projektami (Prince2, PMI, Agile mile widziane)
• Wysokie kompetencje komunikacyjne, organizacyjne i przywódcze
• Gotowość do pracy w trybie podwyższonej dyspozycyjności (365/24/7)
• Prawo jazdy kat. B i gotowość do podróży służbowych
• Gotowość do pracy stacjonarnej w Katowicach
• Umiejętność pracy pod presją i w sytuacjach kryzysowych
• Znajomość języka angielskiego na poziomie min. B2
• Mile widziane:
• Doświadczenie w sektorach regulowanych (energetyka, finanse, telekomunikacja, transport)
• Doświadczenie w organizacjach podlegających ustawie o KSC
• Doświadczenie w prowadzeniu szkoleń z zakresu cyberbezpieczeństwa i ciągłości działania
• Niezbędne narzędzia pracy, klimatyzowane biuro, miejsce parkingowe
• Dofinansowanie do pakietu medycznego Medicover
• Dostęp do obiektów sportowych w ramach pakietu Medicover Sport
• Możliwości dołączenia do ubezpieczenia grupowego
• Możliwość uzyskania dofinansowania do pobytu w Hotelu Belweder w Ustroniu / Villa Belweder w Zakopanem lub dofinansowanie do wypoczynku zorganizowanego
• Dofinansowanie do wypoczynku dzieci
• Świadczenie ślubne
• Bony świąteczne oraz paczki świąteczne dla dzieci
• Pożyczki na cele mieszkaniowe
• Zniżki na produkty Marki Własnej - Silesian Pharma