🔐 Specialista informační bezpečnosti | ✈️ Chraň s námi svět letadel

Co Tě u nás čeká? 

• Budeš tvořit a průběžně aktualizovat bezpečnostní politiky a procedury ISMS. 
• Pomůžeš s koordinací a komunikací napříč firmou (IT, HR, nákup, právní, provoz, výroba) při zavádění požadavků informační a kybernetické bezpečnosti do praxe. 
• Zkoordinuješ identifikaci aktiv, registry aktiv a rizik a nastavení odpovědností. 
• Budeš spolupracovat na risk managementu (risk analýze dle interních norem/ISO, vedení registru rizik a plánu zvládání rizik) a dohlédneš nad plněním opatření. 
• Budeš připravovat a realizovat kampaně a aktivity pro zvyšování bezpečnostního povědomí (školení, e-learning, komunikace). 
• Budeš prověřovat dodavatele na základě interních procedur ISMS, vyhodnocovat výstupy a koordinovat doplnění smluv o bezpečnostní požadavky. 

Koho hledáme? Tebe, pokud… 

✔ máš alespoň rok zkušeností v oblasti informační bezpečnosti, včetně interní komunikace a spolupráce na tvorbě bezpečnostních politik a strategie. 
✔ máš povědomí o risk analýzách, prací s registry (rizik a aktiv) a dohledu nad mitigacemi. 
✔ je ti známa legislativa nového zákona o kybernetické bezpečnosti (nZKB) a orientuješ se ve standardech ISO.
✔ jsi pečlivý, spolehlivý a zvládneš profesionálně jednat napříč společností i se seniorním managementem
✔ umíš pracovat s MS Office
✔ jsi komunikativní týmový hráč s proaktivním a samostatným přístupem k řešení úkolů.
✔ mluvíš česky bez zaváhaní a angličtina Ti jde natolik, že si poradíš s odbornými dokumenty i komunikací.

⭐ výhodou je znalost PART-IS, nařízení pro informační a kybernetickou bezpečnost v civilním i vojenském letectví a zkušenost s ISO 27001 / 27005 / 31000. 

Běžná náplň pracovních dní 

• Projdeš emaily a podíváš se, jak se který projekt posouvá; mrkneš, co je nového na našem intranetu.
• Během dne sbíráš data o aktivách (z IT databází, od dodavatelů a od kolegů, se kterými se můžeš potkat u dobré kávy☕). Aktiva pak vyhodnotíš a průběžně doplníš do registrů aktiv, rizik a opatření v návaznosti na risk analýzu.
• Připravuješ nebo reviduješ politiky a procedury a posíláš je do připomínkového a schvalovacího řízení. S tím Ti pomůžou kolegové z oddělení kvality.
• Řešíš s týmy implementaci bezpečnostních požadavků a posun bezpečnosti v Aeru, případně s kolegy z ostatních oddělení probereš zavedení procesu.
• Zajdeš s kolegy na oběd, kde můžeš potkat lidi z výroby, vývoje nebo piloty. 
• Připravíš nějaký zajímavý studijní materiál pro kolegy s problematikou ISMS. Kolegové z HR Ti pomohou s přípravou a nastavením školení pro ostatní.
• Aktualizuješ komunikaci a kampaně pro kolegy, pomáháš s přípravou podkladů pro vedení, výbory nebo audity.