SPECJALISTA DS. BEZPIECZEŃSTWA INFORMACJI (K/M)

Zakres obowiązków:
1. Opracowanie i realizacja strategii bezpieczeństwa informacji oraz cyberbezpieczeństwa.
2. Regularne przedstawienie zarządowi kluczowych ryzyk, incydentów, priorytetów i postępu działań naprawczych.
3. Koordynowanie realizacji obowiązków wynikających z NIS2 i krajowego systemu cyberbezpieczeństwa.
4. Utrzymanie i rozwój systemu zarządzania bezpieczeństwem informacji zgodnego z ISO27001.
5. Prowadzenie okresowej oceny ryzyka oraz nadzorowanie planów ograniczania ryzyk.
6. Koordynowanie procesu zarządzania incydentami cyberbezpieczeństwa, w tym eskalacji i komunikacji kryzysowej.
7. Nadzorowanie zarządzania podatnościami, testów bezpieczeństwa i realizacji działań naprawczych.
8. Ocena ryzyka dostawców, podwykonawców, usług chmurowych i nowy rozwiązań informatycznych.
9. Opiniowanie nowych systemów, usług chmurowych, narzędzi AI oraz projektów realizowanych w szpitalu.
10. Koordynowanie audytów bezpieczeństwa, przeglądów zgodności i działań poaudytowych.
11. Prowadzenie programu szkoleń i budowania świadomości bezpieczeństwa w organizacji.

Godziny pracy: 7:25-15:00.

Wymagania

- Wymagane wykształcenie wyższe (zarządzanie bezpieczeństwem, cyberbezpieczeństwem, bezpieczeństwem informacji lub pokrewne).
- Wymagane doświadczenie zawodowe min. 3 lata doświadczenia zawodowego w IT, cyberbezpieczeństwie, bezpieczeństwie informacji, zarządzaniu ryzykiem technologicznym lub audycie IT.
- Mile widziany: certyfikat audytora w zakresie ISO27001.
- Umiejętności: umiejętność jasnego wyjaśniania ryzyk i złożonych zagadnień bezpieczeństwa osobom nietechnicznym; umiejętność jasnego ustalania priorytetów i konsekwentnego doprowadzania działań do końca, samodzielność w organizacji pracy i realizacji powierzonych obowiązków.
- Praktyczne doświadczenie w budowie lub prowadzeniu systemu zarządzania bezpieczeństwem informacji.
- Bardzo dobra znajomość ISO 27001, zarządzania ryzykiem, reagowania na incydenty, ciągłości działania i bezpieczeństwa dostawców.
- Znajomość regulacji NIS2 oraz przepisów dotyczących krajowego system cyberbezpieczeństwa.
- Doświadczenie w tworzeniu polityk, procedur i dokumentacji bezpieczeństwa.
- Mile widziane doświadczenie we wdrożeniach regulacyjnych m.in. Ustawy o Krajowym Systemie Cyberbezpieczeństwa.

Jak aplikować

Sposób aplikowania: bezpośrednio do pracodawcy

Wymagane dokumenty: CV - Kontakt osobisty (ul. Ziołowa 45-47, 40-635 Katowice) lub telefoniczny (tel.: 32-359-84-92) w godzinach: 7:00-15:00 lub e-mail: kadry@gcm.pl.

Sposób przekazania dokumentów: Preferowane formy kontaktu: osobiście, telefon, e-mail, Godziny : 7:00-15:00

Język aplikacji: polski

Informacje o pracodawcy

Pracodawca: GÓRNOŚLĄSKIE CENTRUM MEDYCZNE IM. PROF. LESZKA GIECA ŚLĄSKIEGO UNIWERSYTETU MEDYCZNEGO W KATOWICACH

NIP: 9542269625

Adres: ul. Ziołowa 45-47, 40-635 Katowice, powiat: m. Katowice, woj: śląskie

- Wymagane wykształcenie wyższe (zarządzanie bezpieczeństwem, cyberbezpieczeństwem, bezpieczeństwem informacji lub pokrewne).
- Wymagane doświadczenie zawodowe min. 3 lata doświadczenia zawodowego w IT, cyberbezpieczeństwie, bezpieczeństwie informacji, zarządzaniu ryzykiem technologicznym lub audycie IT.
- Mile widziany: certyfikat audytora w zakresie ISO27001.
- Umiejętności: umiejętność jasnego wyjaśniania ryzyk i złożonych zagadnień bezpieczeństwa osobom nietechnicznym; umiejętność jasnego ustalania priorytetów i konsekwentnego doprowadzania działań do końca, samodzielność w organizacji pracy i realizacji powierzonych obowiązków.
- Praktyczne doświadczenie w budowie lub prowadzeniu systemu zarządzania bezpieczeństwem informacji.
- Bardzo dobra znajomość ISO 27001, zarządzania ryzykiem, reagowania na incydenty, ciągłości działania i bezpieczeństwa dostawców.
- Znajomość regulacji NIS2 oraz przepisów dotyczących krajowego system cyberbezpieczeństwa.
- Doświadczenie w tworzeniu polityk, procedur i dokumentacji bezpieczeństwa.
- Mile widziane doświadczenie we wdrożeniach regulacyjnych m.in. Ustawy o Krajowym Systemie Cyberbezpieczeństwa.