CISO (Działu Bezpieczeństwa Informacji)

Dołącz do zespołu i rozwijaj bezpieczeństwo informacji w dużej organizacji!Dla jednej z wiodących firm działających w sektorze budownictwa i infrastruktury poszukujemy osoby, która obejmie odpowiedzialność za rozwój i nadzór nad obszarem bezpieczeństwa informacji w organizacji.To propozycja dla osoby, która dobrze rozumie zagadnienia związane z Information Security, Governance, Risk Management i Compliance, potrafi przekładać wymagania regulacyjne na konkretne rozwiązania organizacyjne i technologiczne, a jednocześnie swobodnie porusza się na styku IT, biznesu i najwyższej kadry zarządzającej.Nie szukamy wyłącznie eksperta od procedur ani osoby skoncentrowanej na operacyjnym cyberbezpieczeństwie. Zależy nam na dojrzałym partnerze dla biznesu i IT, który potrafi samodzielnie oceniać ryzyka, podejmować decyzje i budować standardy bezpieczeństwa w skali całej organizacji.Twoje zadania:Definiowanie i rozwijanie strategii bezpieczeństwa informacji zgodnej z celami biznesowymi organizacji oraz spółek Grupy.Nadzór nad funkcjonowaniem i rozwojem Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), w tym utrzymaniem i doskonaleniem standardów ISO 27001 oraz dobrych praktyk NIST.Koordynowanie wdrożenia wymagań wynikających z dyrektywy NIS2 oraz nadzór nad realizacją działań dostosowawczych.Identyfikowanie, analizowanie i monitorowanie ryzyk związanych z bezpieczeństwem informacji, w tym ryzyk o znaczeniu strategicznym i operacyjnym.Zapewnienie zgodności procesów i systemów informacyjnych z wymaganiami regulacyjnymi oraz wewnętrznymi standardami bezpieczeństwa.Opiniowanie nowych i modyfikowanych procesów biznesowych oraz rozwiązań IT pod kątem bezpieczeństwa informacji.Nadzór nad bezpieczeństwem informacji w relacjach z dostawcami i partnerami zewnętrznymi, w tym rozwój podejścia do zarządzania ryzykiem w łańcuchu dostaw.Współpraca przy strategicznych programach transformacji infrastruktury i rozwoju technologicznego organizacji, w szczególności w zakresie wymagań bezpieczeństwa.Koordynacja współpracy z zespołami odpowiedzialnymi za bezpieczeństwo techniczne, cyberbezpieczeństwo i audyty IT.Szukamy osoby, która:Ma doświadczenie w obszarze bezpieczeństwa informacji, Information Security Governance, Risk Management lub Compliance.Zna i potrafi stosować w praktyce standardy ISO 27001, ISO 27000, NIST lub podobne ramy zarządzania bezpieczeństwem informacji.Rozumie wymagania regulacyjne dotyczące bezpieczeństwa informacji i potrafi przekładać je na konkretne działania organizacyjne.Ma doświadczenie w zarządzaniu ryzykiem, identyfikowaniu zagrożeń oraz ocenie ich wpływu na działalność biznesową.Rozumie zagadnienia związane z cyberbezpieczeństwem i technologicznymi aspektami ochrony informacji – nie musi być ekspertem od konfiguracji infrastruktury czy bezpieczeństwa chmurowego.Potrafi współpracować z zespołami IT, dostawcami, biznesem i kadrą zarządzającą.Ma doświadczenie w koordynowaniu projektów, wdrożeń lub zmian organizacyjnych.Potrafi budować autorytet, komunikować trudne kwestie i przedstawiać rekomendacje w sposób zrozumiały dla osób nietechnicznych.Co oferujemy?Zatrudnienie w oparciu o umowę o pracę.Wynagrodzenie podstawowe w przedziale 30 000–35 000 zł brutto miesięcznie.Roczny system premiowyPraca w modelu hybrydowym 4:1 ( z przewagą biura)Realny wpływ na kierunek rozwoju bezpieczeństwa informacji w dużej organizacji.Bezpośrednią współpracę z CIO, Zarządem oraz kluczowymi interesariuszami biznesowymi.Udział w strategicznych projektach organizacyjnych i technologicznych.Jeśli masz doświadczenie w budowaniu bezpieczeństwa informacji, potrafisz zachować spokój w sytuacjach wymagających szybkich decyzji i chcesz mieć realny wpływ na bezpieczeństwo całej organizacji - zapraszamy do rozmowy!Zapraszamy do aplikowania bez względu na płeć, wiek, pochodzenie etniczne, orientację seksualną, tożsamość płciową, niepełnosprawność czy inne cechy różnicujące.