Information Security Officer

Tradevest Polska SP. Z O. O.; Warszawa; On-site; PLN 180,000 - 240,000; Full time

Job summary

Tradevest Polska SP. Z O. O. poszukuje samodzielnego specjalisty ds. bezpieczeństwa informacji, który przejmie odpowiedzialność za strategię bezpieczeństwa całej grupy na rynkach niemieckim i polskim.

W praktyce kandydat będzie budować ISMS opary o GRC, tworzyć wieloletnie procedury audytowe, koordynować obsługę incydentów i analizy ryzyka oraz oceniać bezpieczeństwo dostawców ICT, przekonując zarząd do rekomendacji.

Qualifications

• Minimum 3 lata praktycznego doświadczenia na stanowisku Information Security Officer lub równorzędnym.
• Świetna znajomość wymogów regulacyjnych: DORA, NIS2, MaRisk.

Responsibilities

• Budowa i rozwijanie ISMS w oparciu o używane narzędzie GRC.
• Tworzenie procedur audytowych w cyklu wieloletnim.
• Koordynacja obsługi incydentów i analiz ryzyka.
• Ocena bezpieczeństwa dostawców ICT (przegląd certyfikatów ISO 27001, SOC 2).
• Planowanie i ocena wyników testów penetracyjnych oraz testów odporności operacyjnej zgodnie z DORA.

Skills

Strategiczne myślenie

Zdolności przekonywania

Współpraca z zarządem

Koordynacja audytów

Ocena dostawców ICT

Tools

GRC tool

Job description

Tradevest Polska szuka osoby, która przejmie odpowiedzialność za strategię bezpieczeństwa informacji całej grupy działającej na rynkach niemieckim i polskim. W praktyce będziesz budować i rozwijać ISMS w oparciu o używane narzędzie GRC, tworzyć procedury audytowe w cyklu wieloletnim, koordynować obsługę incydentów i analizy ryzyka oraz oceniać bezpieczeństwo zewnętrznych dostawców ICT. To oferta dla samodzielnego specjalisty, który potrafi samodzielnie tworzyć strategię i procedury od podstaw oraz skutecznie przekonywać zarząd do swoich rekomendacji — nie dla osoby szukającej wyłącznie realizacji gotowych wytycznych.

• min. 3 lata praktycznego doświadczenia na stanowisku Information Security Officer lub porównywalnym w obszarze bezpieczeństwa informacji;
• bardzo dobra znajomość wymogów regulacyjnych: DORA, NIS2, MaRisk;
• doświadczenie we wdrażaniu strategii, polityk, procedur i standardów bezpieczeństwa;
• doświadczenie w koordynacji audytów i planów audytowych;
• doświadczenie w ocenie bezpieczeństwa dostawców ICT (przegląd certyfikatów ISO 27001, SOC 2);
• doświadczenie w planowaniu i ocenie wyników testów penetracyjnych oraz testów odporności operacyjnej zgodnie z art. 24–27 DORA;
• umiejętność współpracy z zarządem i interesariuszami w wielu jednostkach grupy