Konzultant/ka bezpečnosti informací

Do našeho rostoucího týmu hledáme nového kolegu nebo kolegyni na pozici Konzultant/ka kybernetické bezpečnosti.

Hledáme člověka, který má praktické zkušenosti s bezpečnostním poradenstvím, orientuje se v požadavcích ISO 27001, nZoKB/NIS2 nebo TISAX a dokáže klientům pomoci nejen s dokumentací a procesy, ale také s návrhem a posouzením bezpečnostních opatření. Nehledáme specialistu na konkrétní technologii ani administrátora bezpečnostních nástrojů. Důležitější je pro nás schopnost pochopit prostředí klienta, identifikovat rizika a navrhnout smysluplná bezpečnostní řešení.

Co náš tým dělá?

• Pomáhá organizacím zavádět a rozvíjet systémy řízení informační a kybernetické bezpečnosti.
• Připravuje klienty na plnění požadavků ISO 27001, TISAX, nZoKB/NIS2, DORA a dalších regulatorních rámců.
• Provádí GAP analýzy, analýzy rizik, interní audity a hodnocení úrovně kybernetické bezpečnosti.
• Navrhuje bezpečnostní opatření a podílí se na tvorbě bezpečnostní architektury organizací.
• Pomáhá klientům při implementaci procesních, organizačních i technických bezpečnostních opatření.
• Podílí se na výkonu rolí manažera kybernetické bezpečnosti, bezpečnostního konzultanta nebo interního auditora.
• Připravuje odborné prezentace, workshopy a školení pro klienty.

Koho hledáme

• Konzultanta s minimálně 3 lety praxe v oblasti kybernetické nebo informační bezpečnosti.
• Člověka, který dokáže samostatně komunikovat s klientem a převzít odpovědnost za svěřenou část projektu.
• Kolegu, který rozumí procesnímu řízení bezpečnosti, ale současně se orientuje i v technických bezpečnostních opatřeních.
• Týmového hráče s chutí dále se odborně rozvíjet a podílet se na zajímavých projektech napříč různými sektory

Jaké znalosti a schopnosti byste měl/a mít?

• Praktické zkušenosti s implementací nebo auditem požadavků ISO 27001, nZoKB/NIS2, TISAX nebo obdobných rámců.
• Schopnost provádět analýzy rizik, GAP analýzy a navrhovat vhodná bezpečnostní opatření.
• Zkušenosti s tvorbou bezpečnostní dokumentace, politik, směrnic a procesů.
• Přehled v oblasti bezpečnostní architektury a technických bezpečnostních opatření.
• Orientaci v oblastech jako řízení identit a přístupů, řízení aktiv, bezpečnost sítí, logování, monitoring nebo řízení incidentů.
• Schopnost připravovat a prezentovat výstupy klientům.
• Velmi dobré komunikační a prezentační dovednosti.
• Samostatnost, analytické myšlení a zodpovědný přístup.
• Velmi dobrou znalost českého jazyka a dobrou znalost angličtiny.
• Znalost MS Office (Word, Excel, PowerPoint).

Velkou výhodou bude?

• Certifikace ISACA (CISA, CRISC, CDPSE, CGEIT, CISM).
• Certifikace ISC2 (CISSP, CCSP, SSCP).
• Certifikace ISO 27001 Lead Auditor nebo Lead Implementer.
• Zkušenost s výkonem role manažera kybernetické bezpečnosti.
• Praktická zkušenost s návrhem bezpečnostní architektury nebo implementací bezpečnostních opatření.
• Orientace v DORA nebo regulovaném prostředí finančního sektoru.

Co nabízíme?

• Samostatnou odbornou pozici v zavedené české společnosti zaměřené na kybernetickou bezpečnost.
• Práci na projektech pro významné klienty z komerční i veřejné sféry.
• Možnost podílet se na projektech v oblastech ISO 27001, TISAX, NIS2, DORA i bezpečnostní architektury.
• Velký prostor pro odborný rozvoj a získávání profesních certifikací.
• Přátelský tým zkušených konzultantů a architektů.
• Flexibilní pracovní prostředí a rozumnou míru samostatnosti.
• Motivující finanční ohodnocení.
• Výuku anglického jazyka.
• Možnost profesního růstu směrem k seniorním konzultačním nebo architektonickým rolím.
• Pracujícím maminkám či tatínkům na rodičovské dovolené s odpovídající odbornou praxí umíme nabídnout i zkrácený úvazek.
• Pokud Vás naše nabídka zaujala, zašlete nám svůj životopis v českém jazyce prostřednictvím odpovědního formuláře.

Pracujícím maminkám či tatínkům na rodičovské dovolené s odpovídající odbornou praxí umíme nabídnout i zkrácený úvazek. Pokud Vás naše nabídka zaujala, zašlete nám svůj životopis v českém jazyce prostřednictvím odpovědního formuláře.