Information Security Officer

your Jared; Jelenia Góra; Hybrid; PLN 150,000 - 210,000; Full time

Benefits offered by this job

Relokacja do Jeleniej Góry

Karta Multisport

Ubezpieczenie grupowe

Pakiet medyczny Medicover

Darmowe jabłka i owoce

Job summary

CodeTwo poszukuje specjalisty ds. bezpieczeństwa informacji na stanowisko zgodności SZBI. Praca we Wrocławiu, Jeleniej Górze lub zdalnie. Zakres obejmuje wdrażanie norm ISO, wsparcie dla due diligence oraz współpracę z działem IT w zakresie bezpieczeństwa danych.

Wymagane minimum rocznego doświadczenia, dobra organizacja, komunikacja w języku polskim i angielskim, oraz praktyczna znajomość ISO 27001 i RODO. Oferujemy różne formy pracy oraz atrakcyjny pakiet relokacyjny.

Qualifications

• Umiejętności organizacyjne, dokładność i dobra komunikacja.
• Elastyczność i otwartość na dopasowanie procesów.
• Czytelna komunikacja pisemna i werbalna po polsku; angielski na poziomie czytania dokumentacji.
• Minimum rocznego doświadczenia na podobnym stanowisku.
• Praktyczna znajomość ISO 27001 i RODO.

Responsibilities

• Zapewnianie bezpieczeństwa informacji i funkcjonowania SZBI w CodeTwo.
• Wdrażanie standardów jakości i zgodności (ISO 27001/27018, PCI DSS).
• Wspieranie działań due diligence i obsługi klienta w zakresie bezpieczeństwa.
• Monitorowanie zgodności, tworzenie raportów i planów korygujących.
• Współpraca z IT i innymi działami w zakresie wymogów bezpieczeństwa.
• Prowadzenie szkoleń z zakresu bezpieczeństwa informacji i danych osobowych.

Skills

Organizacja pracy

Dokładność

Współpraca zespołowa

Elastyczność

Komunikacja pisemna i werbalna

Analityczne myślenie

Samodzielność

Znajomość ISO 27001

Znajomość RODO

Czytanie dokumentacji po angielsku

Job description

Miejsce pracy: Wrocław lub Jelenia Góra lub praca zdalna

Pracując na tym stanowisku, będziesz zajmować się następującymi rzeczami:

• Realizowaniem zadań związanych z zapewnieniem bezpieczeństwa informacji (w tym danych osobowych) i funkcjonowaniem Systemu Zarządzania Bezpieczeństwem Informacji w CodeTwo.

• Wdrażaniem i utrzymywaniem standardów/norm jakości i zgodności (np. ISO 27001, 27018, PCI DSS) wraz z zespołem Information Security.

• Wspieraniem IODO w realizowaniu obowiązków.

• Monitorowaniem kontekstu organizacji w rozumieniu RODO, ISO 27001, 27018 i innych norm obowiązujących w firmie, oraz proponowaniem i wprowadzaniem odpowiednich zmian w celu zwiększania bezpieczeństwa organizacji.

• Wspieraniem Pełnomocnika SZBI we wszystkich realizowanych zadaniach oraz współtworzeniem SZBI, w tym w szczególności: współtworzeniem deklaracji stosowania, analizy i szacowania ryzyk, rejestru aktywów informacyjnych, wewnętrznych polityk, procedur i instrukcji.

• Pomaganiem w prowadzeniu rejestru incydentów bezpieczeństwa informacji, planowaniu działań korygujących, monitorowaniu ich realizacji.

• Wspieraniem procesów audytowych, controllingowych i operacyjnych firmy.

• Przygotowywaniem i prowadzeniem wewnętrznych szkoleń z zakresu bezpieczeństwa informacji i danych osobowych.

• Współpracą z działem IT i innymi działami firmy, w celu spełnienia wszystkich wymogów, wynikających z obowiązujących w firmie standardów bezpieczeństwa i compliance.

• Kontaktowaniem się z obecnymi i potencjalnymi klientami, w tym w szczególności w zakresie wsparcia ich w procesach due diligence, oceny dostawcy, zawierania umów, obsługi zgłoszeń, realizacji praw podmiotów danych (Data Subject Access Requests).

• Przygotowywaniem dla Pełnomocnika ds. SZBI i Wyższego Kierownictwa raportów z postępu prac i statusów projektów.

• Systematycznym zaznajamianiem się z nowościami, odnoszącymi się do bezpieczeństwa informacji.

Czego oczekujemy?

• Umiejętności organizacji pracy i dokładności – jeżeli też nie możesz patrzeć na literówki, to jesteś jednym/ą z nas.

• Grania do jednej bramki z zespołem i wsparcia wszystkich pracowników CodeTwo w realizacji dobrych praktyk w zakresie bezpieczeństwa.

• Elastyczności i otwartości na dopasowanie do zaprojektowanych i funkcjonujących procesów.

• Czytelnej, zwięzłej i zrozumiałej komunikacji pisemnej i werbalnej.

• Samodzielności, analitycznego myślenia, umiejętności rozwiązywania problemów, nastawienia na rozwój i naukę.

• Praktycznej znajomości norm ISO 27001 i (opcjonalnie) 27018.

• Praktycznej znajomości RODO.

• Znajomości języka angielskiego na poziomie swobodnego czytania dokumentacji i prowadzenia komunikacji mailowej.

• Doskonałej znajomości języka polskiego w mowie i piśmie.

• Przynajmniej rocznego doświadczenia w pracy na podobnym stanowisku.

Co oferujemy?

• Pracę w zespole specjalistów, z JSonem na czele :D

• Możliwość wyboru pomiędzy pracą zdalną, pracą hybrydową lub stacjonarną, we Wrocławiu lub Jeleniej Górze.

• Pracę z wykorzystaniem najnowszych narzędzi i technologii.

• Ciekawe, pełne wyzwań zadania przy komercyjnych aplikacjach, wykorzystywanych przez ponad 140 tysięcy firm ze 170+ krajów świata.

• Realny wpływ na rozwój firmy i jej produktów.

• Możliwość samorozwoju, ciągłego poszerzania i doskonalenia swoich kompetencji, również w ramach wyspecjalizowanego zespołu.

• Jeśli nie jesteś fanem/-ką korporacji, to praca w naszej firmie, która zachowała swoją bezpośrednią i życzliwą kulturę pracy, może być wyjątkowo atrakcyjna.

• Jeśli nie jesteś fanem/-ką zgiełku wielkich miast i korków, to wybierając pracę w naszym biurze w Jeleniej Górze, będziesz pracować w jednym z najpiękniejszych miejsc w Polsce (a według wielu z nas, nie tylko w Polsce), które pozwala na uprawianie różnorodnych sportów i aktywności, zwłaszcza w połączeniu z ruchomymi godzinami pracy.

• Pakiet relokacyjny dla osób chcących przeprowadzić się do Jeleniej Góry.

• Inne apanaże: dopłatę do karty Multisport, Medicover, grupowego ubezpieczenia pracowniczego, pakietu medycznego, darmowe polskie jabłka, kolumbijskie banany i cukierki, imprezy integracyjne, pizza days, pasztetowe czwartki, życiowa rola w filmie #HRejterów.

Z uwagi na dużą liczbę otrzymywanych aplikacji, o powodach niezaakceptowania kandydatury informujemy tylko tych/-e kandydatów/-ki, których CV zostało zakwalifikowane do kolejnych etapów rekrutacji. Niezależnie od tego, jeśli Twoje CV nie zostanie zakwalifikowane do kolejnych etapów, otrzymasz od nas powiadomienie mailowe.