Information Security Officer

Должность: Офицер по информационной безопасности Местоположение: Варшава

Возьмите на себя ответственность за нашу стратегию информационной безопасности и помогите защитить самое важное: наши данные, наши системы и доверие, которое клиенты оказывают нам. В этой роли вы будете обеспечивать соответствие всех компаний Группы высочайшим стандартам безопасности и устойчивость к новым угрозам.

• Постоянная координация целей информационной безопасности со стратегическими целями Tradevest Group.

• Работа непосредственно с руководством, консультирование по вопросам информационной безопасности и предоставление регулярных отчетов о состоянии информационной безопасности.

• Создание, эксплуатация и дальнейшее развитие нашей системы менеджмента информации (СМИБ) на базе используемого нами программного обеспечения GRC.

• Создание и обновление руководств и процедур по безопасности в соответствии с текущими стандартами и законодательными требованиями (MaRisk, DORA и т. д.), возникающими в различных юрисдикциях, в которых мы работаем, таких как Германия и Польша.

• Создание, координация и внедрение процедур аудита на основе многолетнего плана аудита.

• Координация и последующие действия по устранению рисков и предотвращению инцидентов информационной безопасности.

• Регистрация и координация обработки инцидентов информационной безопасности, а также соответствующий анализ и последующие действия по инцидентам.

• Координация текущего и разового проведения анализа рисков информации и связанных с ним мероприятий в тесном сотрудничестве с владельцами процессов, информации и рисков.

• Поддержка внедрения и документирования планов действий на случай непредвиденных обстоятельств и обновление руководства по чрезвычайным ситуациям в тесном сотрудничестве с владельцами процессов, информации и рисков.

• Координация целевых мероприятий по повышению осведомленности и обучению по теме информационной безопасности.

• Оценка технической безопасности критически важных сторонних поставщиков ИКТ-услуг в координации с руководством по аутсорсингу Группы, включая проверку соответствующих сертификатов (например, ISO 27001, SOC 2).

• Планирование, координация и оценка результатов тестирования на проникновение и тестирования цифровой операционной устойчивости в соответствии со ст. 24–27 DORA.

• Не менее трех лет практического опыта работы в качестве офицера по информационной безопасности или на сопоставимой должности в области информационной безопасности в быстрорастущей компании.

• Высоко предпочтительны сертификаты, такие как CISA, CISM или ISO 27001 Lead Auditor.

• Очень хорошее знание законодательных и нормативных требований, таких как DORA (Digital Operational Resilience Act), NIS2 и т. д.

• Сильное деловое чутье в сочетании с интуицией для проактивного сотрудничества с заинтересованными сторонами по всей компании и группам компаний.

• Опыт внедрения стратегий, политик, процедур и стандартов безопасности.

• Обширные знания текущих и новых технологий кибербезопасности, управления документами и операций по обеспечению безопасности.