Opis stanowiska

• Opracowywanie i aktualizacja dokumentacji bezpieczeństwa informacji zgodnej z normą ISO 27001 (polityki, procedury, instrukcje, rejestry).
• Przygotowanie materiałów do audytów wewnętrznych i zewnętrznych.
• Monitorowanie zmian w przepisach i normach dotyczących ochrony informacji.
• Współpraca z zespołem IT w zakresie wdrażania i utrzymywania systemu bezpieczeństwa informacji (SZBI).
• Prowadzenie ewidencji incydentów bezpieczeństwa i wspieranie procesu ich raportowania.
• Udział w przygotowaniu dokumentacji przetargowej w obszarze IT (opisy przedmiotu zamówienia, wymagania techniczne, kryteria oceny ofert).
• Wsparcie merytoryczne i szkoleniowe dla pracowników w zakresie bezpieczeństwa informacji i zasad ISO 27001.
• Pomoc pierwszej linii IT: przyjmowanie zgłoszeń użytkowników, podstawowe wsparcie sprzętowe i systemowe, eskalacja problemów, aktualizacja bazy wiedzy.

Wymagania

• Min. 2 lata doświadczenia w tworzeniu i utrzymaniu dokumentacji bezpieczeństwa informacji lub podobnych obszarach.
• Dobra znajomość normy ISO 27001 i praktyczne doświadczenie w projektach wdrożeniowych lub audytach.
• Znajomość środowisk operacyjnych (Windows, Linux) i infrastruktury sieciowej.
• Umiejętność analitycznego myślenia, skrupulatność i dbałość o szczegóły.
• Wykształcenie wyższe techniczne lub informatyczne (np. informatyka, cyberbezpieczeństwo, teleinformatyka).
• Znajomość języka angielskiego na poziomie min. B2.
• Umiejętność współpracy i pozytywne nastawienie do pracy zespołowej.

• Certyfikaty ISO 27001 Lead Implementer / Lead Auditor, CISSP, CISM.
• Znajomość metodyk Agile/Scrum i standardów NIST, ISO 22301.

Oferujemy

• Stabilne zatrudnienie na umowę o pracę (pełny etat).
• Pracę w instytucji o ugruntowanej pozycji.
• Możliwość rozwoju zawodowego i udziału w specjalistycznych projektach IT.
• Dostęp do świadczeń socjalnych i dodatkowego ubezpieczenia na życie.
• Wsparcie zespołu i przyjazną atmosferę pracy.