Specialista/ka na informační a kybernetickou bezpečnost (ISMS)

Do našeho týmu hledáme samostatného odborníka nebo odbornici na informační a kybernetickou bezpečnost, který/á převezme odbornou správu, udržování a další rozvoj našeho systému řízení informační bezpečnosti (ISMS).

Vaší úlohou bude zejména samostatně zajišťovat fungování a rozvoj ISMS, sledovat dodržování interních i externích požadavků v oblasti bezpečnosti, identifikovat a vyhodnocovat bezpečnostní rizika a koordinovat potřebná opatření. Součástí práce bude také tvorba a aktualizace bezpečnostní dokumentace, koordinace auditů, sledování nápravných opatření a spolupráce s IT a dalšími útvary napříč společností.

Co bude náplní Vaší práce?

• odborná správa, udržování a další rozvoj zavedeného a certifikovaného systému řízení informační bezpečnosti (ISMS),
• dohled nad dodržováním interních předpisů, pravidel a požadavků v oblasti informační a kybernetické bezpečnosti,
• tvorba, aktualizace a udržování interních směrnic, pravidel, metodik a dalších dokumentů v oblasti bezpečnosti,
• sledování změn legislativních, regulatorních a dalších požadavků a jejich promítnutí do interních pravidel,
• identifikace a vyhodnocování bezpečnostních rizik a koordinace návrhu a realizace odpovídajících opatření,
• spolupráce při identifikaci, řešení a vyhodnocování bezpečnostních incidentů včetně souvisejících povinností dle platné legislativy,
• koordinace interních i externích auditů a kontrol, příprava potřebných podkladů a spolupráce s auditory,
• zajištění činností souvisejících s udržováním certifikace ISMS,
• spolupráce s IT a dalšími útvary při řešení bezpečnostních požadavků a realizaci nápravných opatření,
• evidence bezpečnostních zjištění, nedostatků a přijatých opatření a sledování jejich plnění,
• příprava a realizace školení a osvěty zaměstnanců v oblasti informační a kybernetické bezpečnosti a tím zvyšování povědomí o bezpečném nakládání s informacemi a IT technologiemi,
• sledování a vyhodnocování úrovně informační bezpečnosti a navrhování možností jejího dalšího rozvoje,
• poskytování odborné podpory managementu a jednotlivým útvarům v otázkách informační a kybernetické bezpečnosti,
• další činnosti související se zajištěním a rozvojem informační a kybernetické bezpečnosti.

Co od Vás očekáváme?

• vysokoškolské nebo středoškolské vzdělání, ideálně v oblasti IT, kybernetické/informační bezpečnosti, informatiky, bezpečnostního managementu nebo příbuzném oboru,
• praktickou zkušenost s informační nebo kybernetickou bezpečností,
• znalost principů systému řízení informační bezpečnosti (ISMS) a základní orientaci v požadavcích ISO/IEC 27001,
• schopnost identifikovat a vyhodnocovat bezpečnostní rizika a navrhovat nebo koordinovat odpovídající opatření,
• zájem o oblast bezpečnosti, legislativy a řízení rizik,
• schopnost pracovat s interními předpisy a vytvářet srozumitelnou a přehlednou dokumentaci,
• orientaci v relevantních legislativních a regulatorních požadavcích v oblasti informační a kybernetické bezpečnosti nebo ochotu se v této oblasti dále vzdělávat,
• analytické a organizační schopnosti,
• samostatnost, pečlivost a schopnost převzít odpovědnost za svěřenou oblast,
• schopnost komunikovat a spolupracovat s kolegy napříč organizací, zejména s IT, managementem a dalšími odbornými útvary,
• dobré komunikační a prezentační schopnosti,
• ochotu dále se vzdělávat a sledovat vývoj v oblasti kybernetické bezpečnosti a souvisejících požadavků.

Výhodou bude zkušenost s audity, řízením rizik, tvorbou bezpečnostní dokumentace nebo praktická zkušenost s udržováním či rozvojem systému řízení informační bezpečnosti podle ISO/IEC 27001. Výhodou bude také zkušenost s certifikačními audity, orientace v požadavcích NIS2 nebo relevantní odborné kurzy či certifikace v oblasti informační bezpečnosti.

Máte zájem?

Pokud Vás oblast informační a kybernetické bezpečnosti zajímá a hledáte práci, ve které budete mít možnost podílet se na jejím skutečném fungování a rozvoji, budeme rádi, když se nám

Co nabízíme?

• 5 týdnů dovolené
• 3 sick days
• Stravenkový paušál
• Roční odměny, 13. mzda
• Příspěvek na tábor dětí
• Autonomii a důvěru – volnost za odpovědnost
• Fajn partu lidí, která si pomáhá
• Další benefity v podobě firemních akcí, bezúročné půjčky, …