Twój zakres obowiązków

Identyfikacja, analiza i ocena ryzyk cyberbezpieczeństwa oraz prowadzenie rejestru ryzyk.

Ocena wpływu zagrożeń na procesy biznesowe, systemy IT i usługi krytyczne.

Opracowywanie planów postępowania z ryzykiem oraz monitorowanie działań naprawczych.

Współpraca z właścicielami procesów i systemów w zakresie zarządzania ryzykiem.

Wsparcie organizacji w spełnianiu wymagań NIS2, UoKSC oraz innych regulacji dotyczących cyberbezpieczeństwa.

Monitorowanie zmian prawnych i standardów bezpieczeństwa.

Przygotowywanie dokumentacji na potrzeby audytów, ocen zgodności i analiz luk.

Gromadzenie oraz utrzymywanie materiałów dowodowych (audit evidence).

Tworzenie i aktualizacja polityk, procedur oraz standardów bezpieczeństwa.

Mapowanie wymagań regulacyjnych i frameworków bezpieczeństwa do procesów organizacyjnych.

Wsparcie wdrażania frameworków takich jak NIST CSF, ISO 27001, ISO 27005 czy CIS Controls.

Identyfikacja obszarów wymagających doskonalenia oraz rekomendowanie działań usprawniających.

Udział w projektach podnoszących poziom dojrzałości cyberbezpieczeństwa.

Realizacja działań w obszarze Third-Party Risk Management, w tym ocena bezpieczeństwa dostawców i partnerów biznesowych.

Nasze wymagania

Minimum 2 lata doświadczenia w obszarze cyberbezpieczeństwa, bezpieczeństwa informacji, GRC lub zarządzania ryzykiem ICT.
Znajomość wymagań NIS2, UoKSC oraz NIST Cybersecurity Framework.
Doświadczenie w tworzeniu lub utrzymywaniu polityk, procedur i standardów bezpieczeństwa.
Znajomość metod oceny ryzyka oraz analiz zgodności.
Język angielski na poziomie min. B2.
Umiejętność analitycznego myślenia, pracy z dokumentacją oraz przygotowywania raportów i prezentacji.
Samodzielność, dobra organizacja pracy i umiejętność współpracy z różnymi obszarami biznesowymi.
Umiejętność komunikowania zagadnień technicznych w sposób zrozumiały dla biznesu.
Wykształcenie wyższe kierunkowe (informatyka, cyberbezpieczeństwo, bezpieczeństwo informacji lub pokrewne).

 

Wymagania prawne (UKSC)

Informacja o osobie z Krajowego Rejestru Karnego stwierdzającą niekaralność za przestępstwa przeciwko ochronie informacji.

Mile widziane
Doświadczenie we wdrażaniu wymagań NIS2 lub UoKSC.
Znajomość norm ISO 27001, ISO 27005, ISO 22301 oraz CIS Controls.
Praktyczne doświadczenie w zarządzaniu incydentami bezpieczeństwa, podatnościami lub kontrolą dostępu.
Doświadczenie w obszarze Business Continuity Management (BCM).
Doświadczenie audytowe lub współpraca z audytorami.
Znajomość środowiska Microsoft 365, Azure/Entra ID i rozwiązań chmurowych.

 

Transparentność wynagrodzeń
Aramco Fuels Poland Sp. z o.o. działa zgodnie z obowiązującymi przepisami dotyczącymi transparentności wynagrodzeń. Informacje dotyczące proponowanych warunków zatrudnienia, w tym wynagrodzenia i jego składników, są przekazywane wybranemu kandydatowi w formie pisemnej przed spotkaniem rekrutacyjnym.
Proces rekrutacyjny prowadzony jest w sposób niedyskryminujący, z wykorzystaniem języka neutralnego pod względem płci oraz obiektywnych kryteriów oceny.