Senior Information Security Consultant (NIS2)

Devire; Polska; Hybrid; PLN 276,000 - 331,000; Full time

Benefits offered by this job

Praca zdalna

Współpraca międzynarodowa

Job summary

Devire poszukuje Senior Information Security Consultant (NIS2) do międzynarodowej organizacji. Praca zdalna z Polski, wynagrodzenie 200–240 PLN/h netto + VAT, B2B. Doświadczenie w NIS2, ISO 27001 i GRC będzie kluczowe.

Zakres obejmuje wdrażanie wymagań NIS2, prowadzenie warsztatów z kadrą zarządzającą oraz opracowywanie praktycznych szablonów i instrukcji. Wymagana biegła znajomość angielskiego.

Qualifications

• Głęboka znajomość dyrektywy NIS2 (obszary zarządzania, ryzyko, incydenty)
• Doświadczenie we wdrażaniu NIS2 w organizacjach objętych zakresem dyrektywy
• Znajomość ISO/IEC 27001 i powiązań z regulacjami (NIS2)
• Doświadczenie w realizacji zadań GRC (analiza ryzyka, oceny, ciągłość działania, zarządzanie kryzysowe)
• Prowadzenie warsztatów z kadra zarządzającą i biznesem
• Przygotowywanie szablonów i wytycznych użytecznych także dla spoza IT

Responsibilities

• Podnoszenie dojrzałości NIS2 w dziewięciu podmiotach: planowanie, monitorowanie, raportowanie
• Rozwój programu, doskonalenie metod i szablonów monitorowania
• Wspieranie lokalnych osób odpowiedzialnych za NIS2 w codziennej pracy
• Prowadzenie warsztatów (stacjonarnie lub zdalnie) z oceną ryzyka, BIA, ciągłością działania
• Opracowanie materiałów wymagających zatwierdzenia przez organy zarządzające i monitorowanie realizacji decyzji

Skills

NIS2 znajomość

ISO/IEC 27001

GRC w bezpieczeństwie

Education

CISM

CISSP

ISO/IEC 27001 Lead Implementer

Job description

O projekcie:

Devire Outsourcing ITto forma współpracy dedykowana dla specjalistów z branży IT, oparta na zasadach własnej działalności gospodarczej - B2B, realizująca projekty dla wiodących Klientów, prowadzących innowacyjne i nowoczesne projekty.

Dla naszego klienta, międzynarodowej organizacji działającej w wielu krajach, z rozbudowaną infrastrukturą IT wspierającą różnorodne biznesy (między innymi transport morski i logistykę), poszukujemy osoby na stanowiskoSenior Information Security Consultant (NIS2).

• Praca zdalna
• Wynagrodzenie:200-240 PLN/h netto + VAT(w zależności od doświadczenia)
• Wynagrodzenie:200-240 PLN/h netto + VAT(w zależności od doświadczenia)
• Współpraca międzynarodowa

Wymagania:

• Dogłębna znajomość dyrektywy NIS2, w szczególności:
  • obowiązków organów zarządzających (art. 20),
  • środków zarządzania ryzykiem w cyberbezpieczeństwie (art. 21),
  • obowiązków związanych ze zgłaszaniem incydentów (art. 23),
  • sposobu implementacji dyrektywy do krajowych porządków prawnych.
• Praktyczne doświadczenie we wdrażaniu środków wymaganych przez NIS2 w organizacjach objętych zakresem dyrektywy, poparte referencjami z realizowanych projektów wdrożeniowych.
• Doświadczenie w pracy z normą ISO/IEC 27001 oraz dobra znajomość jej struktury i wymagań, w tym umiejętność powiązania wymagań regulacyjnych, takich jak NIS2, z mechanizmami kontrolnymi normy.
• Doświadczenie w realizacji zadań GRC w obszarze bezpieczeństwa informacji, obejmujących:
  • analiza ryzyka,
  • oceny bezpieczeństwa,
  • ciągłość działania,
  • zarządzanie kryzysowe,
  • zgłaszanie incydentów,
  • bezpieczeństwo dostawców.
• Doświadczenie w prowadzeniu warsztatów z udziałem kadry zarządzającej i przedstawicieli biznesu.
• Umiejętność przygotowywania praktycznych szablonów i wytycznych, z których mogą korzystać również osoby spoza działów IT i bezpieczeństwa.
• Doświadczenie w prowadzeniu programów obejmujących kilka spółek lub krajów.
• Biegła znajomość języka angielskiego w mowie i piśmie.

Dodatkowym atutem będzie:

• Doświadczenie w branży żeglugowej, portowej lub transportowej, w tym znajomość Kodeksu ISPS (International Ship and Port Facility Security Code – Międzynarodowy kodeks ochrony statków i obiektów portowych).
• Posiadanie certyfikatu, takiego jak:
  • CISM (Certified Information Security Manager),
  • CISSP (Certified Information Systems Security Professional),
  • ISO/IEC 27001 Lead Implementer.
• Znajomość języka szwedzkiego.

Codzienne zadania:

• Systematyczne podnoszenie poziomu dojrzałości NIS2 w dziewięciu podmiotach: planowanie działań, comiesięczne monitorowanie postępów, usuwanie przeszkód oraz raportowanie statusu do Dyrektora ds. Bezpieczeństwa Informacji i Cyberbezpieczeństwa Grupy (Group Head of Information and Cybersecurity).
• Rozwijanie programu: doskonalenie metod, szablonów i sposobów monitorowania postępów na podstawie doświadczeń zdobytych podczas współpracy z poszczególnymi podmiotami.
• Wspieranie lokalnych osób odpowiedzialnych za NIS2 w ich codziennej pracy: wyjaśnianie praktycznego znaczenia poszczególnych wymagań, określanie, jakie dowody potwierdzają ich spełnienie, pomoc w planowaniu oraz weryfikacji dokumentacji i dowodów.
• Planowanie i prowadzenie warsztatów, stacjonarnie lub zdalnie, dotyczących:
  • oceny ryzyka,
  • analizy wpływu na działalność biznesową (BIA – Business Impact Analysis),
  • ciągłości działania (Business Continuity),
  • zarządzania kryzysowego,
  • ćwiczeń symulacyjnych (tabletop exercises), sprawdzających gotowość do dotrzymania terminów zgłaszania incydentów wynoszących 24 i 72 godziny.
• Przygotowywanie praktycznych szablonów i krótkich instrukcji napisanych prostym, zrozumiałym językiem biznesowym, zgodnych z istniejącą dokumentacją.
• Przygotowywanie materiałów i decyzji wymagających zatwierdzenia przez organy zarządzające poszczególnych podmiotów, monitorowanie realizacji tych decyzji oraz wspieranie szkoleń kadry zarządzającej dotyczących NIS2.
• Opracowanie, wspólnie z działem zakupów, procesu oceny bezpieczeństwa dostawców, a następnie wsparcie poszczególnych podmiotów we wdrażaniu tego procesu. Obejmuje to:
  • kategoryzację dostawców według poziomu ryzyka,
  • uwzględnianie wymagań bezpieczeństwa w umowach,
  • przeprowadzanie ocen ryzyka dostawców.
• Zapewnienie, że każdy podmiot jest przygotowany do zgłoszenia poważnego incydentu do właściwego krajowego organu nadzorczego.
• Mapowanie wymagań NIS2 na normę ISO/IEC 27001, tak aby zarządzanie zgodnością z NIS2 odbywało się w ramach systemu zarządzania bezpieczeństwem informacji (SZBI), funkcjonującego zgodnie z ISO/IEC 27001.
• Udział w innych działań z obszaru GRC realizowanych przez dział Cyberbezpieczeństwa, takich jak oceny bezpieczeństwa i analizy ryzyka.