Specjalista / Specjalistka ds. cyberbezpieczeństwa w zakresie regulacji

Opis stanowiska pracy.

Wzmacniając obszar odpowiedzialny za rozwój i nadzór nad cyberbezpieczeństwem w środowisku IT/OT poszukujemy osoby, która szczególnie skupi się na obszarze dokumentacji, audytów, szkoleń i zgodności z regulacjami. Pracujemy na rzecz wewnętrznych spółek – bez świadczenia usług dla klientów zewnętrznych. 

Zakres obowiązków

• Monitorowanie zgodności organizacji z wymaganiami ustawy o Krajowym Systemie Cyberbezpieczeństwa oraz dyrektywą NIS2;

• Prowadzenie dokumentacji formalnej – w tym polityki bezpieczeństwa, procedur, instrukcji, rejestrów;  

• Nadzór nad zgodnością procesów biznesowych i systemów IT z przyjętymi regulacjami ds. cyberbezpieczeństwa;

• Analiza przepływów danych oraz identyfikacja punktów ryzyka w systemach IT;

• Opracowywanie, utrzymywanie i udział w testowaniu planów ciągłości działania (BCP) oraz planów odtwarzania po awarii (DRP); 

• Współpraca ze specjalistami działów IT oraz automatyki w zakresie wdrażania wymagań bezpieczeństwa i zgodności w tym ścisła współpraca z osobą techniczną zespołu cyberbezpieczeństwa; 

• Planowanie i realizacja audytów wewnętrznych oraz współpraca przy audytach zewnętrznych; 

• Koordynacja obsługi incydentów od strony formalnej w tym klasyfikacja, raportowanie, wymagania KSC/NIS2;

• Prowadzenie szkoleń zwiększających świadomość cyberbezpieczeństwa w organizacji;

• Przygotowywanie raportów dla przełożonych oraz jednostek nadzorczych.