Текст заказа
Konsultant / Konsultantka ds. IT Security, NIS2 i bezpieczeństwa informacji
Компания: ITLT
Город: Warszawa
Удалённо
W ITLT pomagamy naszym zaprzyjaźnionym firmom przekształcać ambitne pomysły w cyfrową rzeczywistość. Z nastawieniem na wyzwania, ciekawość technologii i zwinność współtworzymy wyjątkowe rozwiązania IT i zapewniamy doświadczone osoby eksperckie, które pomagają przyspieszać cyfrową transformację. Dołącz do grona ekspertek i ekspertów, którzy będą wspierać organizacje w podnoszeniu poziomu cyberbezpieczeństwa i dostosowywaniu środowisk IT do wymagań NIS2 oraz polskiej ustawy o KSC. Poszukujemy do współpracy osób, które łączą wiedzę z zakresu bezpieczeństwa IT, zarządzania ryzykiem i bezpieczeństwa informacji z praktycznym doświadczeniem w realizacji projektów. Zakres zadań: Przeprowadzanie audytów bezpieczeństwa IT oraz analiz typu Gap Assessment, obejmujących ocenę aktualnego poziomu zabezpieczeń i identyfikację obszarów wymagających poprawy. Analiza ryzyka oraz ocena zgodności środowisk IT, procesów i procedur z wymaganiami bezpieczeństwa, w tym NIS2, KSC i ISO/IEC 27001. Współtworzenie i rozwijanie Systemów Zarządzania Bezpieczeństwem Informacji (SZBI), polityk bezpieczeństwa, procedur i standardów. Przygotowywanie rekomendacji technicznych i organizacyjnych oraz planów działań naprawczych (roadmap) w obszarze cyberbezpieczeństwa. Wsparcie organizacji w projektowaniu i doskonaleniu procesów zarządzania incydentami bezpieczeństwa, ciągłością działania oraz bezpieczeństwem łańcucha dostaw. Współpraca z zespołami IT, Security, Infrastructure i przedstawicielami biznesu przy identyfikacji wymagań oraz wdrażaniu odpowiednich mechanizmów bezpieczeństwa. Prowadzenie warsztatów, konsultacji i działań doradczych dla klientów w zakresie bezpieczeństwa informacji i cyberbezpieczeństwa. Wsparcie organizacji w przygotowaniu do audytów oraz weryfikacji spełnienia wymagań regulacyjnych i standardów bezpieczeństwa. Oczekiwania: Praktyczne doświadczenie w obszarze IT Security, Information Security, Cybersecurity, GRC lub bezpieczeństwa informacji. Doświadczenie w przeprowadzaniu audytów bezpieczeństwa, analizie ryzyka, ocenie luk bezpieczeństwa lub wdrażaniu systemów zarządzania bezpieczeństwem informacji. Znajomość standardu ISO/IEC 27001 oraz zagadnień związanych z zarządzaniem bezpieczeństwem informacji. Orientacja w wymaganiach NIS2 i/lub polskiej ustawy o KSC albo gotowość do wykorzystania dotychczasowej wiedzy z obszaru bezpieczeństwa IT w projektach związanych z tymi regulacjami. Umiejętność przekładania wymagań bezpieczeństwa na konkretne rekomendacje, działania i rozwiązania możliwe do wdrożenia w organizacji. Umiejętność współpracy z zespołami technicznymi oraz biznesowymi, a także swobodnego komunikowania zagadnień związanych z bezpieczeństwem IT. Samodzielność w realizacji powierzonych zadań i odpowiedzialność za rekomendowane rozwiązania. Dodatkowym atutem będzie: Doświadczenie w projektach związanych z NIS2, KSC lub wdrażaniem wymagań regulacyjnych w obszarze cyberbezpieczeństwa. Certyfikaty ISO/IEC 27001 Lead Auditor lub Lead Implementer. Znajomość dodatkowych standardów i metodyk, np. ISO 27005, ISO 22301, NIST lub CIS Controls. Doświadczenie w roli CISO, Security Managera, Information Security Consultant lub podobnej. Doświadczenie w organizacjach z sektorów regulowanych, np. finansowego, energetycznego, telekomunikacyjnego lub produkcyjnego. Model współpracy: Współpraca projektowa lub długofalowa w modelu B2B. Możliwość angażowania się w projekty w różnym wymiarze godzinowym – od konsultacji i audytów po kompleksowe wsparcie wdrożeniowe. Elastyczne dopasowanie zakresu współpracy do dostępności i specjalizacji eksperta lub ekspertki. Projekty realizowane dla organizacji z różnych sektorów rynku.