123pracovat

Nástupní plat: 60.000 - 70.000 Kč

Do našeho týmu hledáme samostatného odborníka nebo odbornici na informační a kybernetickou bezpečnost, který/á převezme odbornou správu, udržování a další rozvoj našeho systému řízení informační bezpečnosti (ISMS).

Vaší úlohou bude zejména samostatně zajišťovat fungování a rozvoj ISMS, sledovat dodržování interních i externích požadavků v oblasti bezpečnosti, identifikovat a vyhodnocovat bezpečnostní rizika a koordinovat potřebná opatření. Součástí práce bude také tvorba a aktualizace bezpečnostní dokumentace, koordinace auditů, sledování nápravných opatření a spolupráce s IT a dalšími útvary napříč společností.

Co bude náplní Vaší práce?

• odborná správa, udržování a další rozvoj zavedeného a certifikovaného systému řízení informační bezpečnosti (ISMS),

• dohled nad dodržováním interních předpisů, pravidel a požadavků v oblasti informační a kybernetické bezpečnosti,

• tvorba, aktualizace a udržování interních směrnic, pravidel, metodik a dalších dokumentů v oblasti bezpečnosti,

• sledování změn legislativních, regulatorních a dalších požadavků a jejich promítnutí do interních pravidel,

• identifikace a vyhodnocování bezpečnostních rizik a koordinace návrhu a realizace odpovídajících opatření,

• spolupráce při identifikaci, řešení a vyhodnocování bezpečnostních incidentů včetně souvisejících povinností dle platné legislativy,

• koordinace interních i externích auditů a kontrol, příprava potřebných podkladů a spolupráce s auditory,

• zajištění činností souvisejících s udržováním certifikace ISMS,

• spolupráce s IT a dalšími útvary při řešení bezpečnostních požadavků a realizaci nápravných opatření,

• evidence bezpečnostních zjištění, nedostatků a přijatých opatření a sledování jejich plnění,

• příprava a realizace školení a osvěty zaměstnanců v oblasti informační a kybernetické bezpečnosti a tím zvyšování povědomí o bezpečném nakládání s informacemi a IT technologiemi,

• sledování a vyhodnocování úrovně informační bezpečnosti a navrhování možností jejího dalšího rozvoje,

• poskytování odborné podpory managementu a jednotlivým útvarům v otázkách informační a kybernetické bezpečnosti,

• další činnosti související se zajištěním a rozvojem informační a kybernetické bezpečnosti.

Co od Vás očekáváme?

• vysokoškolské nebo středoškolské vzdělání, ideálně v oblasti IT, kybernetické/informační bezpečnosti, informatiky, bezpečnostního managementu nebo příbuzném oboru,

• praktickou zkušenost s informační nebo kybernetickou bezpečností,

• znalost principů systému řízení informační bezpečnosti (ISMS) a základní orientaci v požadavcích ISO/IEC 27001,

• schopnost identifikovat a vyhodnocovat bezpečnostní rizika a navrhovat nebo koordinovat odpovídající opatření,

• zájem o oblast bezpečnosti, legislativy a řízení rizik,

• schopnost pracovat s interními předpisy a vytvářet srozumitelnou a přehlednou dokumentaci,

• orientaci v relevantních legislativních a regulatorních požadavcích v oblasti informační a kybernetické bezpečnosti nebo ochotu se v této oblasti dále vzdělávat,

• analytické a organizační schopnosti,

• samostatnost, pečlivost a schopnost převzít odpovědnost za svěřenou oblast,

• schopnost komunikovat a spolupracovat s kolegy napříč organizací, zejména s IT, managementem a dalšími odbornými útvary,

• dobré komunikační a prezentační schopnosti,

• ochotu dále se vzdělávat a sledovat vývoj v oblasti kybernetické bezpečnosti a souvisejících požadavků.

Výhodou bude zkušenost s audity, řízením rizik, tvorbou bezpečnostní dokumentace nebo praktická zkušenost s udržováním či rozvojem systému řízení informační bezpečnosti podle ISO/IEC 27001. Výhodou bude také zkušenost s certifikačními audity, orientace v požadavcích NIS2 nebo relevantní odborné kurzy či certifikace v oblasti informační bezpečnosti.

Co nabízíme?

• 5 týdnů dovolené

• 3 sick days

• Stravenkový paušál

• Roční odměny, 13. mzda

• Příspěvek na tábor dětí

• Autonomii a důvěru - volnost za odpovědnost

• Fajn partu lidí, která si pomáhá

• Další benefity v podobě firemních akcí, bezúročné půjčky, …

Máte zájem?

Pokud Vás oblast informační a kybernetické bezpečnosti zajímá a hledáte práci, ve které budete mít možnost podílet se na jejím skutečném fungování a rozvoji, budeme rádi, když se nám ozvete.

Personální oddělení

• STARMON, s.r.o., Průmyslová 1880, 565 01 Choceň

• Email: personalni@starmon.cz