Starszy Specjalista ds. Zarządzania Ryzykiem (k/m)

Opis stanowiska: • utrzymywanie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z ISO/IEC 27001; • prowadzenie i dokumentowanie analiz ryzyka bezpieczeństwa informacji; • ocena zgodności procesów i zabezpieczeń z wymaganiami KSC, NIS2 oraz regulacjami wewnętrznymi; • współpraca z jednostkami organizacyjnymi przy identyfikacji zagrożeń, ocenie ryzyka i określaniu działań ograniczających ryzyko; • udział w projektach biznesowych i technologicznych w zakresie bezpieczeństwa informacji; • przygotowywanie ocen ryzyka dostawców, produktów i usług ICT, w tym ryzyka w łańcuchu dostaw; • monitorowanie realizacji planów postępowania z ryzykiem; • aktualizowanie polityk, procedur, standardów i metodyk SZBI; • przygotowywanie organizacji do audytów wewnętrznych, zewnętrznych i regulacyjnych; • przygotowywanie raportów, rekomendacji, szkoleń i prezentacji z obszaru bezpieczeństwa informacji i zarządzania ryzykiem. Wymagania: • doświadczenie w utrzymywaniu lub doskonaleniu SZBI; • bardzo dobra znajomość ISO/IEC 27001 oraz dobra znajomość ISO/IEC 27002 i ISO/IEC 27005; • dobra znajomość KSC, NIS2 oraz wymagań dotyczących zarządzania ryzykiem cyberbezpieczeństwa; • praktyczne doświadczenie w prowadzeniu analiz ryzyka bezpieczeństwa informacji lub ryzyka ICT; • umiejętność identyfikowania zagrożeń, podatności i scenariuszy ryzyka oraz oceny skuteczności zabezpieczeń; • doświadczenie w opracowywaniu polityk, procedur, standardów lub metodyk bezpieczeństwa; • znajomość za