technologies-os

System operacyjny, Windows

Twoje zadania

Twój zakres obowiązków, utrzymanie, rozwój i doskonalenie SZBI oraz SZCD, w tym polityk, procedur, rejestrów, metryk i przeglądów zarządzania;, prowadzenie i rozwijanie procesu analizy ryzyka oraz nadzór nad planami postępowania z ryzykiem;, prowadzenie lub współprowadzenie BIA, praca na parametrach RTO/RPO oraz wsparcie planów i ćwiczeń BC/DR;, planowanie i realizacja programu audytów wewnętrznych;, przygotowywanie organizacji do audytów zewnętrznych: Stage 1, Stage 2, surveillance oraz recertification;, koordynacja działań poaudytowych, niezgodności i CAPA;, współpraca z zespołami technicznymi, operacyjnymi i biznesowymi przy wdrażaniu wymagań bezpieczeństwa i ciągłości;, mapowanie wymagań NIS2/KSC na procesy i dokumentację oraz wsparcie wymagań klientów regulowanych, w tym oczekiwań związanych z DORA po stronie dostawców ICT;, przygotowywanie krótkich, zarządczych raportów dotyczących ryzyk, statusu audytów, gotowości ciągłości i działań naprawczych.

Wymagania

minimum 3 lata doświadczenia w pracy z ISO/IEC 27001 i ISO 22301 w organizacji komercyjnej z obszaru IT, usług cyfrowych lub infrastruktury;, praktyczne doświadczenie w przygotowaniu organizacji do audytu certyfikującego co najmniej na poziomie Stage 2;, dla poziomu senior: mile widziane doświadczenie w pełnym cyklu Stage 1 / Stage 2 / surveillance / recertification;, umiejętność prowadzenia analizy ryzyka oraz pracy z BIA, RTO/RPO i planami ciągłości;, uprawnienia audytora wewnętrznego ISO/IEC 27001; preferencyjnie również ISO 22301;, dobra znajomość środowiska usług IT: cloud, backup, colocation, incydenty, zmiany, dostawcy, podstawy bezpieczeństwa operacyjnego;, praktyczna umiejętność pracy warsztatowej ze stakeholderami i raportowania do managementu;, język angielski na poziomie pozwalającym pracować z dokumentacją i audytem.

Wymagania

Mile widziane, certyfikat lead auditor ISO/IEC 27001 lub ISO 22301;, znajomość ITIL potwierdzona praktyką lub certyfikatem;, doświadczenie w środowisku data center, SOC/SIEM, cyber lub managed services;, doświadczenie z ISO/IEC 27017, ISO/IEC 27018, ISO 20000-1 lub integracją systemów zarządzania;, znajomość standardów i dobrych praktyk data center, np. ISO/IEC 22237, EN 50600, Tier III;, doświadczenie w odpowiedziach na due diligence klientów i wymaganiach kontraktowych z obszaru bezpieczeństwa.

Co oferujemy

To oferujemy, pracę w środowisku data center, cloud i backup/DR, z utrzymywanymi systemami ISO/IEC 27001 i ISO 22301,, rolę z realnym wpływem na bezpieczeństwo i ciągłość usług — nie tylko na dokumentację,, udział w rozwijaniu systemów i utrzymaniu gotowości audytowej organizacji,, współpracę z doświadczonym zespołem i zespołami technicznymi,, wsparcie w rozwoju i certyfikacjach,, elastyczne godziny pracy i model hybrydowy,, prywatną opiekę medyczną, szkolenia, dodatkowy urlop i pozostałe benefity EXEA.

Co oferujemy

Benefity, prywatna opieka medyczna, dofinansowanie szkoleń i kursów, ubezpieczenie na życie, elastyczny czas pracy, spotkania integracyjne, brak dress code’u, kawa / herbata, napoje, parking dla pracowników, strefa relaksu, dofinansowanie wypoczynku, program rekomendacji pracowników, możliwość uzyskania uprawnień, dodatkowy urlop

Opis stanowiska

EXEA Sp. z o.o., EXEA to nowoczesne data center i dostawca usług IT dla biznesu. Wspieramy firmy w ich cyfrowej transformacji, dostarczając rozwiązania z obszaru cloud, infrastruktury, backupu i cyberbezpieczeństwa., Projektujemy i utrzymujemy środowiska, które zapewniają stabilność IT, bezpieczeństwo oraz ciągłość działania — od pojedynczych usług po kompleksowe rozwiązania dla organizacji o wysokich wymaganiach., Zespół EXEA to ponad 60 specjalistów: inżynierów, architektów i ekspertów od cyberbezpieczeństwa, którzy pracują blisko technologii i biznesu. Stawiamy na praktyczne podejście, odpowiedzialność za swój obszar i rozwiązania, które mają sens — nie tylko na papierze.

Opis stanowiska

Tak się u nas pracuje,

Twoje zadania

utrzymanie, rozwój i doskonalenie SZBI oraz SZCD, w tym polityk, procedur, rejestrów, metryk i przeglądów zarządzania;
prowadzenie i rozwijanie procesu analizy ryzyka oraz nadzór nad planami postępowania z ryzykiem;
prowadzenie lub współprowadzenie BIA, praca na parametrach RTO/RPO oraz wsparcie planów i ćwiczeń BC/DR;
planowanie i realizacja programu audytów wewnętrznych;
przygotowywanie organizacji do audytów zewnętrznych: Stage 1, Stage 2, surveillance oraz recertification;
koordynacja działań poaudytowych, niezgodności i CAPA;
współpraca z zespołami technicznymi, operacyjnymi i biznesowymi przy wdrażaniu wymagań bezpieczeństwa i ciągłości;
mapowanie wymagań NIS2/KSC na procesy i dokumentację oraz wsparcie wymagań klientów regulowanych, w tym oczekiwań związanych z DORA po stronie dostawców ICT;
przygotowywanie krótkich, zarządczych raportów dotyczących ryzyk, statusu audytów, gotowości ciągłości i działań naprawczych.

Co oferujemy

pracę w środowisku data center, cloud i backup/DR, z utrzymywanymi systemami ISO/IEC 27001 i ISO 22301,
rolę z realnym wpływem na bezpieczeństwo i ciągłość usług — nie tylko na dokumentację,
udział w rozwijaniu systemów i utrzymaniu gotowości audytowej organizacji,
współpracę z doświadczonym zespołem i zespołami technicznymi,
wsparcie w rozwoju i certyfikacjach,
elastyczne godziny pracy i model hybrydowy,
prywatną opiekę medyczną, szkolenia, dodatkowy urlop i pozostałe benefity EXEA.

Specjalista/ka ds. ISO/IEC 27001 i ISO 22301

EXEA Sp. z o.o.